В закрытых сетях банкоматов некоторых российских банков появилась новая угроза. Уникальность обнаруженного вируса состоит в его способности перехватывать данные о банковских картах пользователей, ранее пользовавшихся зараженным банкоматом. Тем самым, с помощью полученной информации злоумышленники получают возможность уводить со счетов людей все деньги, которыми они располагают.
Образец этого троянца служба вирусного мониторинга компании «Доктор Веб» получила через сервис онлайн-сканера. Dr.Web классифицирует данную вредоносную программу как Trojan.Skimer. «Троянский конь» собирает информацию о кредитных картах и ПИН-кодах к ним. Единственное, что требуется злоумышленникам, использующим данный вирус, — подойти к банкомату, ввести код и получить на чеке распечатку с данными потенциальных жертв мошенничества. В связи с тем, что, как правило, сети банкоматов не связаны со всемирной паутиной, единственный способ проникновения на них подобной вредоносной программы — участие в этом людей, тесно связанных с банком или являющихся их сотрудниками. Об этом также говорит тот факт, что на банкоматах устанавливается специальное ПО, поставляемое непосредственно их производителем. Соответственно, велика вероятность того, что создавали данный вирус люди, близко знакомые с логикой работы данного ПО и структурой его кода.
Всё это подтверждает результаты проведенных ранее исследований, свидетельствующих о том, что причиной утечек информации в организациях финансовой сферы зачастую становятся их сотрудники. Тем не менее особенностью данной угрозы является тот факт, что ущерб наносится не только репутации банков, но и их многочисленным клиентам, в частности физическим лицам, говорят эксперты.
