В России появился новый вирус, атакующий банкоматы. У него особая схема работы: мошенник набирает необходимый код, и банкомат выдает самые крупные купюры. Эффективное средство борьбы с угрозой пока не найдено. Банки в срочном порядке страхуют свои ATM.

Как сообщает КоммерсантЪ, вирус представляет опасность в основном не для клиента, а для банка. При введении мошенником необходимого кода выдается около 40 купюр номиналом 5000 и 1000 рублей. Одна из его особенностей: программа «обитает» в оперативной памяти банкомата, не имеет собственного файлового тела, и потому не может быть обнаружена обычными антивирусами.

Как банкоматы грабили раньше
В России данную схему применили впервые, до этого главной холерой банкоматов был скимминг – средство грабежа, при котором к слоту для приема карты прикрепляется устройство, считывающее информацию клиентов.
Поражен новой «болячкой» может быть любой банкомат, поскольку все они работают на операционной системе Windows.

Как работает новый вирус
«Злоумышленники взламывают внешний контур сети банка, далее проникают в компьютер специалиста, отвечающего за банкоматную сеть, а оттуда вирус попадает в отдельный замкнутый контур банкоматной сети», – объясняет директор по методологии и стандартизации Positive Technologies Дмитрий Кузнецов.

Результативного способа борьбы с вирусом, как уже отмечалось, пока не найдено. Чтобы уберечься от атак, нужно усилить защиту самой банковской сети, но дешевле просто страховать банкоматы. Этот подход только стимулирует мошенников к дальнейшим грабежам, как отмечают эксперты.