Автор: Марина Пелепец
Опубликовано 25 марта 2009 года

Вчера "Доктор Веб" сообщил о появлении вируса, способного получать информацию о проведенных через банкомат транзакциях. Своей точкой зрения поделился Александр Гостев, руководитель центра глобальных исследований и анализа угроз "Лаборатории Касперского".

Данная вредоносная программа была обнаружена и добавлена в антивирусные базы "Лаборатории Касперского" 19 марта 2009 г. под именем Backdoor.Win32.Skimer.a. Это троянская программа, которая заражает банкоматы популярного американского производителя Diebold (по неподтвержденным данным, речь идет о банкоматах, расположенных на территории РФ и Украины). На сегодняшний день отсутствует информации о реально зараженных машинах. Однако мы предполагаем, что их количество, если таковые вообще существуют, минимально. Зараженные машины становятся уязвимыми для дальнейших действий злоумышленника, а именно: имея специальную карточку доступа, вирусописатель может снять всю наличность, имеющуюся в банкомате, а также получить доступ к информации о всех проведенных через этот банкомат транзакциях других пользователей.

Принцип заражения, учитывая отсутствие реальных обращений от банков, пока не до конца очевиден. Специалисты ЛК предполагают, что речь может идти о двух возможных вариантах: прямой физический доступ к системе банкомата или доступ через внутреннюю сеть банка, к которой подключены банкоматы.

Анализ кода программы позволяет с высокой долей вероятности предположить, что его автор - гражданин одной из стран СНГ.

К сожалению, рядовой пользователь не сможет самостоятельно определить заражение банкомата. Однако это могут сделать его владельцы. Чтобы избежать возможного заражения, эксперты ЛК настоятельно рекомендуют всем банкам провести проверку эксплуатируемых сетей банкоматов при помощи обычной антивирусной программы, детектирующий данное зловредное ПО.

Backdoor.Skimer.a - первая вредоносная программа, нацеленная на заражение и существование в банкоматах. Мы не исключаем появления новых вредоносных программ, направленных на нелегитимное использование банковской информации и наличных средств.

Backdoor
Этот вирус на каждом втором ящике что просят почистить от вирусов

Я так понял простым обывателям этот вирус не сильно страшен, а то у меня 90% финансовых операций через карточки происходит.

кстате ребята, скажу поосторожней будьте с карточками. ненужно некаких вирусов в банкоматы, информация снимаю оч просто. ноутбук оборудованный снифер программой и wi-fi и идешь гулять по торговому центру) так как сейчас все кредитные аппараты так же оборудованы системой wi-fi

Жестоко.

Это не совсем так. Чтобы подобрать ключ к беспроводной сети нужно как минимум 10 современных машин, собранных в одну сеть и заниматься только этой задачей в течении 1-х суток....

Я думаю, что механизм не так сложен, как его описывает пресса по своей неграмотности в данных областях. А дядьки и тётки из банков, естественно не хотят говорить, как это происходит на самом деле. И придумывают всё более изощренные способы обмана государства и граждан. Попросту воруют деньги клиентов.  Лазейки к старым способам отмывания денег прикрываются, а новые (или хорошо забытые старые, что равнозначно) открываются.
Так что у кого меньше миллиона рублей на счету, не беспокойтесь
  

Отож ставте антивирусник на банкоматы(для тех кто незнает банкомат это простинький ПК в сейфе)

echnoton +1.
Хоть один пост по теме!

Да помне так дело в косяках протокола обмена данными, хотя бы элементарное шифрование с плавающим 100-значным ключиком написать влом Ит-шникам банковским вот получают по полной программе за экономию. Даже самое простое шифрование доводит до того, что пока хакеры раскодируют информацию, она к тому времени уже не несет никакой ценности. Ну не верю я что можно с люту ломануть xfs hsp. Даже на винте шифрование с данных снять это нужно конкретно покорпеть а с поточными данными этож вообще раз плюнуть. Так что ИМХО наличие таких вирусов говорит лишь о полной проф непригодности тех кто писал защитные модули на эти банкоматики.

Ставьте Linux и нет проблем.
А по сабжу, "специальная карточка" что бы снять деньги , ее что банк выдает? Или каким образом в домашних условиях злоумышленник сможет ее изготовить? У злоумышленника под кроватью мини-завод по производству карточек для данного банка?
Реклама "Лаборатории Касперского" Ведь выгодно написать вирус, потом заразить, потом выпустить обновление для анти-вира и продать. Все это бизнес. Если бы банки были обеспокоенны этим, написали бы уже софт для банкоматов на Линуксе.