Новини

16:07
Невиданная акция в Петербурге. Тысячи человек скандируют: «Нет войне!» (фото)
14:04
Украина обогнала Китай по росту экономики
13:32
Крейсер "Украина" демилитаризуют и продадут за долги
12:52
В России массово задерживают протестующих против коррупции Медведева
12:34
Вечно молодые знаменитости, которые вообще не стареют
12:23
Ученые: Aпoкaлипcиc нaчнeтcя c вoccтaния мaшин
12:03
Ударилась головой об асфальт: в Минске ОМОН во время задержаний сбил с ног пенсионерку
11:37
Коррупционные сделки. Почему МВФ тянет с кредитом Украине
11:35
Космонавты сняли на видео таинственный НЛО
11:18
Следующим президентом Украины будет тот, кто пообещает уничтожить олигархов, — Федорин
11:17
Учeныe пpизвaли гoтoвитьcя к климaтичecкoму aду ужe в 2017 гoду‍
11:10
Цинизм украинской власти: Российские олигархи скупают Украину за бесценок, а они с певичкой инвалидом войну ведут, — Эйдман
11:09
Балаклея осталась без газоснабжения, в городе звучат взрывы
10:16
Украинские авиакомпании получат новые разрешения на маршруты
10:08
В сети показали, как воюют украинские морпехи
09:47
Появились кадры масштабной переброски военной техники России в Крыму
09:42
Тутанхамон: загадка гробницы
09:36
Джамала пленила публику соблазнительным образом
08:57
Екскурсія пам’ятками окупації: шо забула делегація німецьких бізнесменів в анексованому Криму
08:53
София Ротару поразила поклонников неувядающей красотой
08:53
Порошенко уволил Кивалова с должности члена Венецианской комиссии
08:47
Житель Донецка записал эмоциональное обращение к Украине по случаю знакового события
08:28
Елена Кравец показала любимого супруга и подросшую дочь
08:23
Евросоюз и США в один голос заявили о необходимости "демократизации Беларуси"
08:20
В Беларуси задержали россиян с оружием и флагом Украины
08:16
Смартфон - единственное изменение в России за 100 лет
08:12
Известный украинский музыкант назвал главного союзника "русского мира" в Украине
08:07
Метеоцунами: одесситы наблюдали необычные волны
08:01
Тину Кароль заметили в объятиях знаменитого мужчины
21:45
Ляшко: Тимошенко хотела продавать землю иностранцам еще в 2008
21:30
Украина опустилась в рейтинге ООН по человеческому развитию
21:05
Олег Бахматюк и его аферы от А до Я
20:32
"Запускайте мусор на Марс": украинцы жестко высмеяли Садового
20:28
Семью Мишаловых подвело тендерное неравенство
19:23
В Беларуси жестко разогнали протестный митинг, сотни задержанных
16:30
Саакашвили сделал громкое заявление о досрочных выборах
16:13
В Киеве в продаже появилось "депутатское" сало
12:45
Янтарные войны: Названа "зарплата" покровителей нелегальной добычи
Більше новин

Обнаружен новый глобальный вирус

0

Специалисты из израильской компании Seculert, которая занимается вопросами IТ-безопасности, сообщили об обнаружении необычного вируса, который за последние несколько месяцев заразил кассовые терминалы в 40 странах мира.

Обнаружен новый глобальный вирус

При заражении этот вирус, получивший название по строке в некоторых компонентах вируса, похищает данные платежных карт, проходящих через пострадавший терминал. По оценкам экспертов, сейчас похищены данные уже по десяткам тысяч дебетовых и кредитных карт.

Вирус Dexter заражает кассовые терминалы, работающие под управлением ОС Windows, в магазинах крупных розничных сетей, а также в отелях, ресторанах и даже в офисах частных автопарковок. Первые образцы вируса Dexter были найдены при исследовании других угроз. Когда специалисты проанализировали вирус, им удалось получить доступ к серверу управления, который расположен на Сейшельских островах. Именно на этот сервер передаются похищенные данные о банковских картах.

Кроме сведений о платежных картах, вирус Dexter передает на сервер управления полный список процессов, запущенных на зараженной системе. Получив этот список, киберпреступники проверяют соответствие процессов тому или иному набору программ для кассовых терминалов. Если какой-либо из процессов соответствует конкретному ПО, хозяева вируса заставляют вирус сделать снимок оперативной памяти и передать этот снимок на управляющий сервер.

Полученные снимки памяти проходят анализ с помощью специальной утилиты, работающей на сервере управления. Эта утилита извлекает из снимка полностью расшифрованные данные о платежных картах покупателей, включая коды «Track 1» и «Track 2». Эта информация обычно записывается на магнитной полосе и может использоваться для клонирования карты.

Поскольку атака Dexter все еще продолжается в активной фазе, исследователям трудно определить точное количество зараженных кассовых терминалов. Тем не менее, на данный момент это количество оценивается приблизительно в 200-300 машин. Полное число скомпрометированных карт тоже трудно оценить, но за последние несколько недель были украдены данные по десяти тысячам карт или около того.

Согласно статистике, которую специалисты Seculert извлекли из сервера управления вирусом, порядка 30% зараженных PoS-терминалов расположены в США, 19% – в Великобритании и еще 9 % в Канаде. Кроме того, пострадали организации из России, Нидерландов, Испании, ЮАР, Италии, Франции, Польши, Бразилии, Турции и ряда других стран. Таким образом, атака приобретает поистине глобальный характер.

Территориальная принадлежность киберпреступников, запустивших вирус Dexter, пока не определена точно. В то же время, некоторые детали кода, по сообщениям Seculert, указывают, что авторы хорошо говорят по-английски. Обычно авторы вирусов используют слова из своего родного языка, особенно при создании таких нестандартных вирусов, как Dexter. Кстати, компания Seculert приводит статистику по долям операционных систем на зараженных PoS-терминалах: чуть больше 50% работает под управлением Windows XP, 17% – под управлением Windows Home Server, 9% – Windows Server 2003 и еще 7 % – Windows 7.
Источник


Загрузка...