ВХОД:

г. Магнитогорск
вторник, 18 декабря 2018

 
 

Происшествия

20.10.2017 в 14:27

Хакеры вышли в масс-маркет

Банкоматам производства Wincor Nixdorf, самым популярным в России, грозят массовые атаки. Фактически в открытой продаже появилось новое "пакетное решение" под названием "котлета" для взлома, которое при небольшой цене (максимум $5 тыс.) и простоте в эксплуатации может быть использовано даже начинающим злоумышленником. Столь доступного и массового продукта до сих пор хакеры на рынок не выпускали, и если продажи не будут остановлены в кратчайшие сроки, число хищений из банкоматов может вырасти многократно, предупреждают эксперты.

 

"Лаборатория Касперского" объявила о выявлении нового вредоносного программного обеспечения (ПО), предназначенного для хищения средств из банкоматов. Как следует из сообщения, ПО, представляющее собой пакетный продукт с инструкцией, свободно продается в Даркнете (частная сеть, соединения которой устанавливаются только между доверенными пирами, иногда именующимися как "друзья", с использованием нестандартных протоколов и портов).

О рисках хищения средств через банкоматную сеть также предупредили подписчиков сервисы Threat Intelligence и Group-IB. Как сообщили "Ъ" в Group-IB, они еще в конце июня выявили на андеграундном форуме "migalki.pw" объявление, где злоумышленник продавал "котлету" как софт для взлома всех моделей банкоматов WINCOR за $5 тыс. Сейчас, по данным Group-IB, "котлету" на специализированных сайтах предлагают по $800-1200.

"Котлета" для ограбления банкоматов состоит из трех элементов. Это программа Cutlet Maker, которая является основным модулем для коммуникации с диспенсером (устройство выдачи денег) банкомата. Программа c0decalc - генерирует пароли для запуска приложения Cutlet Maker, предотвращая неавторизованное (то есть неоплаченное) использование "котлеты". И приложение Stimulator, которое отображает количество и номинал банкнот в кассетах банкомата, - благодаря ему злоумышленник действует не вслепую, по очереди снимая деньги из каждой кассеты, а сразу выбирает ячейку, содержащую самую большую сумму денег.

Для хищения необходимо получить доступ к USB-порту банкомата (то есть взломать его физически) и загрузить программы.

Подробные инструкции по физическому взлому банкомата, с перечислением всех необходимых инструментов и мер предосторожностей, входят в пакетное предложение.

Эксперты отмечают, что пакетные продукты продавались хакерами и раньше, но столь недорогих, простых в использовании вариантов в широкую продажу до сих пор не поступало. "В Даркнете существуют целые торговые площадки, на которых можно купить вредоносное ПО, - рассказывает директор по маркетингу компании Solar Security Валентин Крохин. - Но обычно у продавцов есть определенная специализация - эксплойты, трояны, ботнеты и т. д., поэтому комплекты встречаются реже".

По словам собеседника "Ъ" в правоохранительных органах, стоимость пакетного продукта обычно составляет порядка $100 тыс. "Как правило, похожие программные продукты предназначены для взлома банкоматной сети изнутри, там более сложные программы и они недоступны широкому кругу лиц, - отмечает ведущий антивирусный эксперт "Лаборатории Касперского" Сергей Голованов. - "Котлета" же уникальна тем, что приобрести ее не составляет труда, к тому же она весьма демократична по цене. Если учесть, что в банкомате в среднем от 5 млн до 10 млн руб., то она окупается за одно хищение".

Собеседник "Ъ" в правоохранительных органах отметил, что на сегодняшний день уголовных дел по подобным хищениям - единицы. Впрочем, "котлета" - свежий продукт, массовые продажи которого начались недавно. Более того, разработчики "котлеты" не сидят сложа руки. По данным портала www.bleepingcomputer.com, на портале ATMjackpot уже продается новая версия "котлеты", более устойчивая к антивирусам, чем первая версия. "Если банки не примут мер по защите банкоматов, хищений может быть очень много", - предупреждает Сергей Голованов. "Несмотря на то что банки в среднем достаточно много внимания уделяют информационной безопасности, атаки с помощью такого "набора" могут нанести некоторым из них серьезный финансовый ущерб", - отмечает Валентин Крохин. Эксперты сходятся во мнении, что для того, чтобы обезопаситься от "котлеты", необходима физическая защита банкоматов, их USB-портов, видеонаблюдение и иные решения.

Банкиры же надеются, что проблему решит производитель банкоматов. "Банкоматы Wincor Nixdorf, по моим оценкам, в России наиболее распространенные, - отмечает начальник управления дирекции дистанционных каналов и поддержки клиентов ОТП-банка Рустем Аминов. - Как правило, при возникновении подобных угроз производители банкоматов сами предпринимают определенные действия по защите банкоматов, думаю, так произойдет и сейчас". По информации источников "Ъ", Wincor Nixdorf располагает информацией о новой угрозе от "котлеты". Получить комментарии Wincor Nixdorf в четверг "Ъ" не удалось.

КОММЕРСАНТ

Количество просмотров: 698.


ДРУГИЕ СТАТЬИ ИЗ ДАННОЙ РУБРИКИ

ДТП за прошедшие выходные дни

вчера в 9:31

00

За трое суток 14, 15 и 16 декабря на территории города Магнитогорска зарегистрировано 40 дорожно-транспортных происшествий. Зарегистрировано два происшествия с пострадавшими людьми.

ЧП в аэропорту Уфы

14.12.2018 в 14:37

00

Самолёт ударился хвостом о взлётно-посадочную полосу.

ДТП за прошедшие сутки

14.12.2018 в 10:35

00

За сутки, 13 декабря на территории города Магнитогорска зарегистрировано 11 дорожно-транспортных происшествий, в одном пострадал пешеход.

 

ПОИСК

КАЛЕНДАРЬ

2012

январь

ВИДЕО ДНЯ

Навстречу новому году. Строительство ледового городка на площади Народных гуляний
Театральные сцены под открытым небом и бесплатный каток. На главной городской площади полным ходом идёт строительство Центрального ледового городка. В этом году - его темой стали сказки Пушкина. А для воплощения проекта - завезено льда на 30 процентов больше, чем в предущие годы.

ФОТО ДНЯ

В Магнитке официально открылся "Кванториум"
В Магнитогорске на базе Магнитогорского государственного технического университета им. Г.И. Носова в рамках ФЦП "Развитие образования" при поддержке губернатора Челябинской области и ММК создан детский технопарк "Кванториум".

ПОСЛЕДНИЕ КОММЕНТАРИИ

Учитель - наставник - пожарный

16.12.2018 в 7:04

: Здравствуйте, Ульяна!Интересно узнавать в Ваших статьях о достойных людях,тружениках Магнитогорского пожарного гарнизона. Из Вашего очерка я узнала о ветеране ВОВ Белогузове Александре Семёновиче, моём родном дяде, брате отца. Отец, Белогузов Николай Семеёнович проживал в г.Красноуфимске. Наша связь...

Владимир Путин наградил Бориса Дубровского Орденом Дружбы

23.11.2018 в 13:04

Михаил Крупин (Гость): Далеко не последнее место у нас в Р.Ф. - По бедности населения , по Безработице ,,,,,,,,,,,,,,,,,,,, ! Как в песне " А в остальном Всё Хорошо Прекрасная Маркиза " !

Коррупции - нет!

22.11.2018 в 13:03

Михаил Крупин (Гость): Поговорили , галочку поставили ," А Воз и Ныне Там " !

3,7%

средний рост тарифов в Магнитогорске с 1 июля 2016 года.

ПРИШЛИ СВОЮ НОВОСТЬ

РЕКОМЕНДУЕМ



 

САМОЕ ЧИТАЕМОЕ

Российских биатлонистов обвинили в нарушении антидопинговых правил

13.12.2018 в 11:31

00

Путин — о Рашникове: «Мог по карманам миллиарды распихать. Но нет! Вкладывают в людей»

14.12.2018 в 10:38

00

ЧП в аэропорту Уфы

14.12.2018 в 14:37

00


ONLINE ПОСЕТИТЕЛИ


САМОЕ КОММЕНТИРУЕМОЕ

В "Абзаково" запустили "Комету"

10.12.2018 в 10:15

00

Прием граждан

10.12.2018 в 10:18

00

Корпоративный календарь ММК

10.12.2018 в 10:20

00


Общественно-политический центр

ГЛАВНАЯ
КОММЕНТАРИИ
ОПРОСЫ
СПРАВОЧНИК

© Общественно-политический центр Магнитогорска. (2012).
Адрес: 455000, г. Магнитогорск, пр. Ленина, д. 38, Южное крыло МГТУ, телефон: +7 (3519) 25-00-41.
E-mail: inbox@magopc.ru
При воспроизведении материалов сайта в печатном, электронном или ином виде, ссылка на «Общественно-политический центр Магнитогорска» обязательна. За достоверность фактов и сведений ответственность несут авторы публикаций и рекламодатели. Редакция сайта magopc.ru может не разделять точку зрения автора. Письма и рукописи не возвращаются и не рецензируются.

Яндекс.Метрика Яндекс цитирования