СМИ рассказали о поразившем российские банкоматы вирусе

11:27 20/03/2017 Финансы
СМИ рассказали о поразившем российские банкоматы вирусе
В России появился новый тип вируса, который позволяет злоумышленникам извлекать наличные в обход банковских счетов, пишет «Коммерсантъ». Вирус нацелен не на средства клиентов, а непосредственно на деньги в банкомате — при введении определенного кода зараженное устройство выдает все крупные купюры.

В России появился новый тип вируса, который позволяет злоумышленникам извлекать наличные в обход банковских счетов. Об этом в понедельник, 20 марта, пишет газета «Коммерсантъ» со ссылкой на источники, получившие специальное письмо ЦБ.

«Цель вируса — не средства клиентов, а деньги в банкомате, который настраивается на выдачу всех самых крупных купюр любому, набравшему определенный код», — отмечает издание.

По словам собеседников газеты, в письме сообщалось о так называемом бестелесном или бесфайловом вирусе, который «живет» в оперативной памяти банкомата. В России такую мошенническую схему выявили впервые, хотя в других странах о подобных случаях уже известно. Отмечается, что поражены были устройства крупнейшего производителя банкоматов — NCR, поэтому опасность может представлять банкомат любого банка. Пока простого и эффективного способа борьбы с вирусом не нашли, подчеркивает издание.

17 марта ЦБ сообщил, что получил от Интерпола сведения о массовой краже данных российских банковских карт в Румынии и Болгарии.

По информации аналитического центра Zecurion, в 2017 году число краж денег с банковских карт в России может вырасти по сравнению с предыдущим годом на 30 процентов до 135-140 тысяч случаев.

Комментирование разрешено только первые 24 часа.

Комментарии(136):

0 +0−0поживЁм - увидим13:26:29
20/03/2017
Комментарий удалён.
ещё наверное и печенек дали? :/
0 +0−0поживЁм - увидим13:25:41
20/03/2017
2 +0−0Павел Михайлов12:52:12
20/03/2017
Срочно переходить на наличный расчёт по всей России зачем кормить когото
А я с него и не уходил, пусть назовут меня маргиналом, но люблю я старые, добрые хрустящие бумажки, карта это так - вспомогательное средство )
0 +0−0поживЁм - увидим13:23:15
20/03/2017
0 +0−0Павел Михайлов12:54:08
20/03/2017
С картой которую изготовили специально для этого
Не знаю реализацию этой системы, но очень сомневаюсь, что это возможно, банально даже по объёму данных, не говоря уже об изоляции исполняемого кода от данных карты.
0 +0−0Виктор Моршнев13:15:29
20/03/2017
0 +0−0Хорус11:59:34
20/03/2017
И карточки... а то вдруг на чип залезет?
если успеть карточку поднять за 5 секунд.. микробы не успеют залезть. наукой доказано.. можно даже бутерброд упавший успеть съесть..
0 +0−0Виктор Моршнев13:13:24
20/03/2017
0 +0−0№-186705812:20:31
20/03/2017
Эта патамушта кактусов нет перед экраном! Точна
чеснок надежнее против нечисти.. это доказано
0 +0−0Виктор Моршнев13:11:59
20/03/2017
0 +0−0Роман Восковский12:37:41
20/03/2017
И не забывать закрывать краны по соседству - капающий кран - водопой для вируса!
ты вирусы с тараканами перепутал.. это они без воды погибают от обезвоживания.. именно для этого борный порошок используют.. а от влаги в банкомате контакты токо окисляются
0 +0−0Павел Михайлов12:54:08
20/03/2017
0 +0−0поживЁм - увидим12:10:02
20/03/2017
Любопытнее всего - как он попал в банкомат?
С картой которую изготовили специально для этого
0 +0−0Роман Восковский12:50:20
20/03/2017
1 +0−0Мустафа Аллахбабахов12:12:31
20/03/2017
Ну как это могло быть, если бы писали код индусы - все нажатые кнопки на банкомате идут в оперативку, добавляясь к какой нить переменной типо NASHATIE_KLAVISHI, у которых зачем то прописан адрес записи, то есть не в рандомное место переменная пишется. И допустим прописан жестко адрес куда в оперативке пишется и откуда читается выдаваемая сумма. И это, грубо говоря, рядом. И нажатием клавиш можно заполнить выделенное под нажатые клавиши место, и забить циферками сумму для выдачи. Но это чет неправдоподобно.
+1 за NAZSHATIE_KLAVISHI. По такому говнокоду даже учебники есть!
0 +0−0vova smirnov12:45:01
20/03/2017
Красавцы, а для окуевших банков еще бумажек напечатают.
0 +0−0Роман Восковский12:44:25
20/03/2017
0 +0−0Авель Духовски11:53:34
20/03/2017
там на российской газете писали, что вирус может себя прописывать в автозапуск, так что перезагрузка хоть и стирает его с оперативы, но он потом вновь, как феникс из пепла, появляется. Как-то так, почитайте в общем.
А автозапуск, это наверное ключ зажигания с моторчиком?
0 +0−0Флибустьер Вася12:41:54
20/03/2017
0 +0−0Scoundrel DirtyRottenov12:21:20
20/03/2017
я тебе и пытаюсь сделать это... - просто пойми пофигу руткит это или нет.. но ДОЛЖЕН быть либо файл который содержит вредоносные инструкции, либо ВСТРОЕННЫЕ в другие файлы код... если мы говорим о ВИРУСЕ(файл ,который может анализировать антивирь в ЛЮБОМ случае должен быть)... если нет то такого эффекта можно добиться управляя ВРУЧНУЮ банкоматом получив администраторские права доступа и используя специфические знания...
Одни эмоции....ладно коллега( я имею звание чайника) на этом и остановимся..))))) По большому секрету...ативирь (супер-пупер) как то забил тревогу и выдал мне инфо, что в моём компе масса руткитов( не знаю были ли это ядерные модули или обыкновенные руткиты)....может у него сбой произошёл..может ещё, что, но увидев их, удалить не смог, о чём мне честно и сообщил..как я не бился..чем только не пробовал...ничего не помогало...многие антивири и очень не плохие почему то просто не видели то, что обнаружил мой....помог простой способ...возврат системы в первоначальное состояние...так, как вредоносное ПО это та же компьютерная прога...то система при возврате в своё первоначальное состояние просто их удалили, как правда удалила и все загруженные после установки ОС рабочие доппроги.)))
0 +0−0Роман Восковский12:41:31
20/03/2017
0 +0−0Scoundrel DirtyRottenov11:44:08
20/03/2017
в теории может быть такое - например содержимое пзу (поток инструкций выполнения) при загрузке автомата НАПРЯМУЮ отображается в ОЗУ банкомата... но вроде как все известные мне банкоматы в первом приближении - представляют собой традиционные компы с усеченной ОС и специализацией..
Все проще, вирус сидит в наклейке на корпусе чипа SDRAM, а на ней радиоактивными чернилами напечатан образ патча, который в нужных ячейках оперативной памяти снимает заряд и меняет лог. уровень)))
0 +0−0Роман Восковский12:37:41
20/03/2017
1 +0−0Виктор Моршнев11:46:32
20/03/2017
предлагаю на ночь банкматы отключать.. вирус погибнет.. для круглосуточных банкоматов отключать хотя бы раз в час.. безтелесный вирус в оперативной памяти погибнет..
И не забывать закрывать краны по соседству - капающий кран - водопой для вируса!
0 +0−0Scoundrel DirtyRottenov12:21:20
20/03/2017
0 +0−0Флибустьер Вася12:11:36
20/03/2017
Ну так объясни..я же для "шибко вумных" специально чайником подписался...есть поле, где можно показать свою осведомлённость)))Дерзай...))))
я тебе и пытаюсь сделать это... - просто пойми пофигу руткит это или нет.. но ДОЛЖЕН быть либо файл который содержит вредоносные инструкции, либо ВСТРОЕННЫЕ в другие файлы код... если мы говорим о ВИРУСЕ(файл ,который может анализировать антивирь в ЛЮБОМ случае должен быть)... если нет то такого эффекта можно добиться управляя ВРУЧНУЮ банкоматом получив администраторские права доступа и используя специфические знания...
0 +0−0№-186705812:20:31
20/03/2017
1 +0−0Виктор Моршнев11:46:32
20/03/2017
предлагаю на ночь банкматы отключать.. вирус погибнет.. для круглосуточных банкоматов отключать хотя бы раз в час.. безтелесный вирус в оперативной памяти погибнет..
Эта патамушта кактусов нет перед экраном! Точна
0 +0−0Флибустьер Вася12:19:19
20/03/2017
0 +0−0Veselin Mazgalov11:58:17
20/03/2017
А если начнет выдавать гривны? :)))
Вы уверены, что хакер настолько глуп, что бы работать себе в убыток???)))
0 +0−0Арсен хатамов12:15:48
20/03/2017
0 +0−0Traveller Wara11:52:45
20/03/2017
при чем тут ваши деньги? банк попадает на свои деньги, которые он заправил в банкомат. ваша карта там не нужна. Вы новость читаете?
не чюеш хохла и отвечаеш
0 +0−0Флибустьер Вася12:15:20
20/03/2017
0 +0−0поживЁм - увидим12:10:02
20/03/2017
Любопытнее всего - как он попал в банкомат?
Скорее всего путём взлома системы...или же "Робин Гуд" работает с самой системой...)))
0 +0−0Ruslan Badardinov12:13:12
20/03/2017
0 +0−0Scoundrel DirtyRottenov12:06:37
20/03/2017
чего - ядра? помилуйте... неужели вы думаете что ядро винхп так легко перекомпилировать а создатель банкомата настолько щедр, что бы предоставить для этого средства(компилятор, маке-файлы, и лишнюю память на диске..)
Русские хакеры попутно выкрали, когда Трампа в президенты двигали!
0 +0−0Флибустьер Вася12:11:36
20/03/2017
0 +0−0Scoundrel DirtyRottenov12:08:50
20/03/2017
что читать - статью скопированную тобой из википедии, в которой ты ничего не смыслишь? - зачем?
Ну так объясни..я же для "шибко вумных" специально чайником подписался...есть поле, где можно показать свою осведомлённость)))Дерзай...))))
Самые
^^^Наверх^^^Обратная связь