Банкоматы «подхватили» вирус

Замначальника ГУБЗИ ЦБ Артем Сычев сообщил о новом бесконтактном способе хищения денежных средств из банкоматов. Банки повышают общий уровень безопасности своих сетей, ведь простой механизм борьбы пока не найден.

Вирус проникает в банкомат без какого-либо физического контакта, отмечают эксперты. Ввиду этого выявить и устранить проблему сложно.  Целью вируса являются деньги в банкомате, который настраивается на выдачу всех самых крупных купюр любому, набравшему определённый код. Сычев заявил, что информация о проблеме и возможности противодействия ей уже доведена до участников рынка.

Новый способ атак на банкоматы FinCert описал 15 марта. Вирус является бесфайловым и «живёт» в оперативной памяти банкомата. Специалисты подчёркивают, что в РФ в банкоматах вирус замечен впервые. Так как вредоносное ПО не имеет файлового тела, антивирусы не могут его пока зафиксировать,

Вирус направлен на хищение средств непосредственно из банкомата. При введении заданного кода устройство выдаёт всю наличность из первой кассеты диспенсера, где хранятся самые крупные купюры. Директор по методологии и стандартизации Positive Technologies Дмитрий Кузнецов указал, что если в России данную схему мошенники применили впервые, то в мире подобные случаи уже были.

По его словам, хищение средств с помощью бесфайлового вируса требует достаточно серьёзных технологий, ведь злоумышленники взламывают внешний контур сети банка и проникают в компьютер специалиста, отвечающего за банкоматную сеть. Оттуда вредоносное ПО попадает в отдельный замкнутый контур банкоматной сети, пояснил Кузнецов. В данном случае были поражены устройства крупнейшего производителя банкоматов — NCR.

По словам специалистов, выявленная уязвимость нехарактерна для конкретного производителя. Пока противоядие не найдено, банкирам остается не допускать заражения банкоматов. Начальник управления по развитию систем самообслуживания Альфа-банка Максим Дарешин отметил, что финансовым учреждениям необходимо усилить защиту внешнего контура и банкоматной сети. По его словам, это позволит уберечься от подобных проникновений.