Киберпреступники разворачивают атаку на банкоматы

Специалисты «Лаборатории Касперского» провели расследование серии кибератак, нацеленных на множество банкоматов по всему миру. В ходе работы сотрудниками компании обнаружено вредоносное ПО, инфицировавшее банкоматы и позволившее преступникам опустошить машины уже на миллионы долларов. На данный момент вредоносная программа обнаружена в системах банкоматов стран Латинской Америки, Европы и Азии. На первом месте по числу зафиксированных инцидентов находится Россия.

Схему атаки можно разделить на два этапа. На первом преступники получают физический доступ к банкомату и используют загрузочный диск, чтобы установить вредоносную программу, получившую название Tyupkin. После перезапуска системы злоумышленники получают контроль над банкоматом – вредоносная программа активируется и ожидает дальнейших указаний. Причем команды принимаются ею только в строго определенное ночное время по воскресеньям и понедельникам (вероятно, чтобы запутать следы). Именно в течение этих часов преступники имеют возможность опустошить зараженные терминалы. Не вставляя карточек в банкомат, они вводят секретную комбинацию цифр, после чего связываются со своим оператором для получения дальнейших инструкций. Оператору известен алгоритм получения ответного кода. После его ввода банкомат начинает выдавать наличность из выбранной кассеты.

«На протяжении последних лет мы наблюдали всплеск атак, нацеленных на банкоматы с использованием скимеров и вредоносных программ, заражающих системы обычных пользователей. Теперь мы переживаем следующий виток эволюции этих атак, в результате которого злоумышленники подобрались к финансовым организациям вплотную. Вредоносная программа Tyupkin является примером использования слабых мест в инфраструктуре банкоматов. Мы настоятельно рекомендуем руководству банков провести ревизию физической защиты своей инфраструктуры и обратить внимание на качественные защитные решения», – отметил Висенте Диаз, ведущий антивирусный эксперт «Лаборатории Касперского».