Специалисты из израильской компании Seculert, которая
занимается вопросами IТ-безопасности, сообщили об обнаружении необычного вируса,
который за последние несколько месяцев заразил кассовые терминалы в 40 странах
мира.
При заражении этот вирус, получивший название по строке в некоторых
компонентах вируса, похищает данные платежных карт, проходящих через
пострадавший терминал. По оценкам экспертов, сейчас похищены данные уже по
десяткам тысяч дебетовых и кредитных карт.
Вирус Dexter заражает кассовые терминалы, работающие под
управлением ОС Windows, в магазинах крупных розничных сетей, а также в отелях,
ресторанах и даже в офисах частных автопарковок. Первые образцы вируса Dexter
были найдены при исследовании других угроз. Когда специалисты проанализировали
вирус, им удалось получить доступ к серверу управления, который расположен на
Сейшельских островах. Именно на этот сервер передаются похищенные данные о
банковских картах.
Кроме сведений о платежных картах, вирус Dexter передает на
сервер управления полный список процессов, запущенных на зараженной системе.
Получив этот список, киберпреступники проверяют соответствие процессов тому
или иному набору программ для кассовых терминалов. Если какой-либо из процессов
соответствует конкретному ПО, хозяева вируса заставляют вирус сделать снимок
оперативной памяти и передать этот снимок на управляющий сервер.
Читать далее
|
Главная 
