Похожие
Представники антивірусної аналітичної компанії « Доктор Веб» повідомили про появу у вірусних базах зразка троянського зловреда під найменуванням Trojan.Skimer.19 , орієнтованого на інфікування банкоматів виробництва зарубіжної фірми – такі банківські термінали поширені на території України та Росії. Дані оприлюднені в рамках прес- релізу компанії « Доктор Веб» .
Шкідливе дію троянця , за аналогією з колишніми його модифікаціями , реалізовано у форматі динамічної бібліотеки , впроваджуваної в NTFS – потік іншого вірусного файлу , що визначається антивірусним софтом Dr.Web як Trojan.Starter.2971 . Якщо в зараженій системі використовується файлова система NTFS , Skimer.19 інтегрує файли журналів в потоки . У журналах зловред фіксує треки банківських карт , а також використовувані для розшифровки даних ключі .
У середовищі інфікованої операційної системи банківського терміналу Trojan.Skimer.19 відстежує натискання з клавіатури EPP банкомату , моніторячи введення певної комбінації , за допомогою якої « троян » приводиться в дію і стає готовим до виконання введеної за допомогою клавіатури кіберзлочинців команди.
У числі виконуваних команд значиться збереження « логів » на чіп банківської карти , розшифровка PIN- коду , видалення троянської бібліотеки , файлів , журналів , «лікування » файлів -носіїв , перезавантаження системи. Команда на заражений банкомат надходить від кіберзлочинців двічі з максимальним інтервалом в 10 с.
Крім цього , віддалено може виконуватися висновок на екран терміналу вікна узагальненої статистики ( число транзакцій , перехоплених ключів , унікальних банківських карток) , видалення журнальних файлів , перезавантаження системи , оновлення злобливого файлу шляхом зчитування виконуваного файлу , вже міститься на чипі карти.
У компанії « Доктор Веб» відзначили , що троянці Trojan.Skimer « штурмують » вже 3 -й тип банкоматів. Зловредів Trojan.Skimer.19 продовжують атакувати банківські системи .
Друзі сайту: вас може зацікавити якісний ремонт генераторов Пермь за доступними цінами!
