ВХОД:

г. Магнитогорск
воскресенье, 23 сентября 2018

 
 

Происшествия

20.10.2017 в 14:27

Хакеры вышли в масс-маркет

Банкоматам производства Wincor Nixdorf, самым популярным в России, грозят массовые атаки. Фактически в открытой продаже появилось новое "пакетное решение" под названием "котлета" для взлома, которое при небольшой цене (максимум $5 тыс.) и простоте в эксплуатации может быть использовано даже начинающим злоумышленником. Столь доступного и массового продукта до сих пор хакеры на рынок не выпускали, и если продажи не будут остановлены в кратчайшие сроки, число хищений из банкоматов может вырасти многократно, предупреждают эксперты.

 

"Лаборатория Касперского" объявила о выявлении нового вредоносного программного обеспечения (ПО), предназначенного для хищения средств из банкоматов. Как следует из сообщения, ПО, представляющее собой пакетный продукт с инструкцией, свободно продается в Даркнете (частная сеть, соединения которой устанавливаются только между доверенными пирами, иногда именующимися как "друзья", с использованием нестандартных протоколов и портов).

О рисках хищения средств через банкоматную сеть также предупредили подписчиков сервисы Threat Intelligence и Group-IB. Как сообщили "Ъ" в Group-IB, они еще в конце июня выявили на андеграундном форуме "migalki.pw" объявление, где злоумышленник продавал "котлету" как софт для взлома всех моделей банкоматов WINCOR за $5 тыс. Сейчас, по данным Group-IB, "котлету" на специализированных сайтах предлагают по $800-1200.

"Котлета" для ограбления банкоматов состоит из трех элементов. Это программа Cutlet Maker, которая является основным модулем для коммуникации с диспенсером (устройство выдачи денег) банкомата. Программа c0decalc - генерирует пароли для запуска приложения Cutlet Maker, предотвращая неавторизованное (то есть неоплаченное) использование "котлеты". И приложение Stimulator, которое отображает количество и номинал банкнот в кассетах банкомата, - благодаря ему злоумышленник действует не вслепую, по очереди снимая деньги из каждой кассеты, а сразу выбирает ячейку, содержащую самую большую сумму денег.

Для хищения необходимо получить доступ к USB-порту банкомата (то есть взломать его физически) и загрузить программы.

Подробные инструкции по физическому взлому банкомата, с перечислением всех необходимых инструментов и мер предосторожностей, входят в пакетное предложение.

Эксперты отмечают, что пакетные продукты продавались хакерами и раньше, но столь недорогих, простых в использовании вариантов в широкую продажу до сих пор не поступало. "В Даркнете существуют целые торговые площадки, на которых можно купить вредоносное ПО, - рассказывает директор по маркетингу компании Solar Security Валентин Крохин. - Но обычно у продавцов есть определенная специализация - эксплойты, трояны, ботнеты и т. д., поэтому комплекты встречаются реже".

По словам собеседника "Ъ" в правоохранительных органах, стоимость пакетного продукта обычно составляет порядка $100 тыс. "Как правило, похожие программные продукты предназначены для взлома банкоматной сети изнутри, там более сложные программы и они недоступны широкому кругу лиц, - отмечает ведущий антивирусный эксперт "Лаборатории Касперского" Сергей Голованов. - "Котлета" же уникальна тем, что приобрести ее не составляет труда, к тому же она весьма демократична по цене. Если учесть, что в банкомате в среднем от 5 млн до 10 млн руб., то она окупается за одно хищение".

Собеседник "Ъ" в правоохранительных органах отметил, что на сегодняшний день уголовных дел по подобным хищениям - единицы. Впрочем, "котлета" - свежий продукт, массовые продажи которого начались недавно. Более того, разработчики "котлеты" не сидят сложа руки. По данным портала www.bleepingcomputer.com, на портале ATMjackpot уже продается новая версия "котлеты", более устойчивая к антивирусам, чем первая версия. "Если банки не примут мер по защите банкоматов, хищений может быть очень много", - предупреждает Сергей Голованов. "Несмотря на то что банки в среднем достаточно много внимания уделяют информационной безопасности, атаки с помощью такого "набора" могут нанести некоторым из них серьезный финансовый ущерб", - отмечает Валентин Крохин. Эксперты сходятся во мнении, что для того, чтобы обезопаситься от "котлеты", необходима физическая защита банкоматов, их USB-портов, видеонаблюдение и иные решения.

Банкиры же надеются, что проблему решит производитель банкоматов. "Банкоматы Wincor Nixdorf, по моим оценкам, в России наиболее распространенные, - отмечает начальник управления дирекции дистанционных каналов и поддержки клиентов ОТП-банка Рустем Аминов. - Как правило, при возникновении подобных угроз производители банкоматов сами предпринимают определенные действия по защите банкоматов, думаю, так произойдет и сейчас". По информации источников "Ъ", Wincor Nixdorf располагает информацией о новой угрозе от "котлеты". Получить комментарии Wincor Nixdorf в четверг "Ъ" не удалось.

КОММЕРСАНТ

Количество просмотров: 622.


ДРУГИЕ СТАТЬИ ИЗ ДАННОЙ РУБРИКИ

Мужчину, сбившего насмерть сотрудницу "Маггортранса", выпустили из-под стражи

21.09.2018 в 9:13

00

Он пообщался в суде с родственниками погибшей, детали разговора - в нашем материале.

ДТП за прошедшие сутки

20.09.2018 в 15:33

00

19 сентября на территории города Магнитогорска зарегистрировано 27 дорожно-транспортных происшествий, из них три ДТП с пострадавшими, в которых три человека получили телесные повреждения, в их числе один несовершеннолетний ребенок.

Два малыша сбежали из детских садов

19.09.2018 в 14:54

00

В дело вмешалась прокуратура, виновных требуют наказать. В начале сентября два малыша убежали из детских садов. Прокуратура проверила эту информацию.

 

ПОИСК

КАЛЕНДАРЬ

2012

январь

ВИДЕО ДНЯ

Городу - новая школа
В южной части города начали возводить ещё одну школу. Её территория будет в два раза больше, чем в 144 микрорайоне. Учебное заведение расчитано на тысячу мест. На стройплощадке побывала Ксения Перчаткина.

ФОТО ДНЯ

115 выходных: утвержден праздничный календарь 2019 года
Самыми долгими будут январские и майские "каникулы".

ПОСЛЕДНИЕ КОММЕНТАРИИ

Виновника смертельного ДТП в ГИБДД давно знают

20.09.2018 в 22:43

Против Порошенко (Гость): как обычно, замнут дело и все, а человека нету в живых!

Порошенко пообещал ликвидировать базу российского флота в Севастополе

20.09.2018 в 22:41

Против Парошенко (Гость): Вот упырь, когда же ты свалишь с этого места!!!

Виновника смертельного ДТП в ГИБДД давно знают

17.09.2018 в 17:16

: откупится гадёныш

3,7%

средний рост тарифов в Магнитогорске с 1 июля 2016 года.

ПРИШЛИ СВОЮ НОВОСТЬ

РЕКОМЕНДУЕМ



 

САМОЕ ЧИТАЕМОЕ

Порошенко пообещал ликвидировать базу российского флота в Севастополе

20.09.2018 в 16:38

01

Предоставление бесплатной юридической помощи малообеспеченным гражданам

20.09.2018 в 15:41

00

Магнитогорск принимает "Стальной Кубок Урала"

19.09.2018 в 16:51

00


ONLINE ПОСЕТИТЕЛИ


САМОЕ КОММЕНТИРУЕМОЕ

Виновника смертельного ДТП в ГИБДД давно знают

17.09.2018 в 16:31

02

Порошенко пообещал ликвидировать базу российского флота в Севастополе

20.09.2018 в 16:38

01

Чтобы помнили

17.09.2018 в 8:32

00


Общественно-политический центр

ГЛАВНАЯ
КОММЕНТАРИИ
ОПРОСЫ
СПРАВОЧНИК

© Общественно-политический центр Магнитогорска. (2012).
Адрес: 455000, г. Магнитогорск, пр. Ленина, д. 38, Южное крыло МГТУ, телефон: +7 (3519) 25-00-41.
E-mail: inbox@magopc.ru
При воспроизведении материалов сайта в печатном, электронном или ином виде, ссылка на «Общественно-политический центр Магнитогорска» обязательна. За достоверность фактов и сведений ответственность несут авторы публикаций и рекламодатели. Редакция сайта magopc.ru может не разделять точку зрения автора. Письма и рукописи не возвращаются и не рецензируются.

Яндекс.Метрика Яндекс цитирования