Новини

20:33
В Крыму двое парней сорвались с высоты в штормящее море: жуткое видео
20:18
"Пиар-акция": Почему СБУ не поверила в покушение на Геращенко
19:59
Только пять: Генералы приняли участие во флешмобе 22PushupChallenge
16:31
Как «крымские власти» довели до руин популярный в прошлом курорт
16:26
Порошенко: отказ Украины от Донбасса не приведет к миру
11:54
Однако: США, Япония и Китай на 10 лет отстали от России в сфере радиоэлектроники: депутат Госдумы
11:44
Киев потерял место самого дорого города Украины
10:52
Собака, успокаивающая плачущую девочку, растрогала пользователей Сети
09:57
С января в Крыму резко возросли тарифы на коммуналку
09:34
Microsoft рекламирует расширение для Chrome в Windows 10
09:09
67-летняя Пугачева без макияжа восхитила поклонников молодым лицом
09:04
В феврале украинцам обещают временно отключить интернет
08:40
Фото Светланы Лободы без макияжа вызвало восторг фанатов
08:20
В Украине подорожали автомобили: что будет с ценами в 2017
08:17
Расстрел адвоката в Киеве: опубликованы кадры с места преступления
08:11
В Польшу прибыли первые американские крылатые ракеты
08:07
Настя Каменских приятно удивила странным снимком
07:53
Работник липецкого "Рошена": "Жаль что закрыли, нам хорошо платили"
07:50
Надежда Мейхер откровенно рассказала о своей болезни
07:29
Что ждет Украину и украинцев в 2017 году? Предсказание астролога
07:14
Известный украинский футболист поразил своим выступлением на собрании Иеговистов
07:11
Вся в золоте: Мелания Трамп подчеркнула сексуальные формы на званом ужине
21:45
Астронавты засняли в космосе таинственный летающий объект
21:37
В Раде предложили провести тотальную украинизацию
21:10
ВВС сообщил о ранении Трампа при покушении
21:06
Китайцы похищают наши личные данные через приложение для обработки фото
20:54
Саакашвили похвалил президента за закрытие "Рошен"
19:49
Стоимость литра бензина в США упала до 12 центов
18:25
Карты Google назвали здание ФСБ в Калининграде управлением Гестапо
18:15
В Одессе горит Привоз: на месте работают пожарные
18:03
Сколько стоит отопление в Украине, Польше, России и Беларуси
17:17
Улица "Путин нас спас": пранкер потроллил жителей Крыма
16:52
Украина не выполнила 8 из 11 обязательных условий для получения транша МВФ
16:43
Коррупционеры в судах: Людмила Салтан и ее коллеги
16:39
Женщины-депутаты устроили массовую драку в турецком парламенте
16:27
Ле Пен заявила, что Brexit будет иметь эффект домино по всей Европе
16:21
ICU уличила Бахматюка во лжи
16:17
Бахматюк собрался «кинуть» кредиторов на 1,7 млрд долларов
Більше новин

Обнаружен новый глобальный вирус

0

Специалисты из израильской компании Seculert, которая занимается вопросами IТ-безопасности, сообщили об обнаружении необычного вируса, который за последние несколько месяцев заразил кассовые терминалы в 40 странах мира.

Обнаружен новый глобальный вирус

При заражении этот вирус, получивший название по строке в некоторых компонентах вируса, похищает данные платежных карт, проходящих через пострадавший терминал. По оценкам экспертов, сейчас похищены данные уже по десяткам тысяч дебетовых и кредитных карт.

Вирус Dexter заражает кассовые терминалы, работающие под управлением ОС Windows, в магазинах крупных розничных сетей, а также в отелях, ресторанах и даже в офисах частных автопарковок. Первые образцы вируса Dexter были найдены при исследовании других угроз. Когда специалисты проанализировали вирус, им удалось получить доступ к серверу управления, который расположен на Сейшельских островах. Именно на этот сервер передаются похищенные данные о банковских картах.

Кроме сведений о платежных картах, вирус Dexter передает на сервер управления полный список процессов, запущенных на зараженной системе. Получив этот список, киберпреступники проверяют соответствие процессов тому или иному набору программ для кассовых терминалов. Если какой-либо из процессов соответствует конкретному ПО, хозяева вируса заставляют вирус сделать снимок оперативной памяти и передать этот снимок на управляющий сервер.

Полученные снимки памяти проходят анализ с помощью специальной утилиты, работающей на сервере управления. Эта утилита извлекает из снимка полностью расшифрованные данные о платежных картах покупателей, включая коды «Track 1» и «Track 2». Эта информация обычно записывается на магнитной полосе и может использоваться для клонирования карты.

Поскольку атака Dexter все еще продолжается в активной фазе, исследователям трудно определить точное количество зараженных кассовых терминалов. Тем не менее, на данный момент это количество оценивается приблизительно в 200-300 машин. Полное число скомпрометированных карт тоже трудно оценить, но за последние несколько недель были украдены данные по десяти тысячам карт или около того.

Согласно статистике, которую специалисты Seculert извлекли из сервера управления вирусом, порядка 30% зараженных PoS-терминалов расположены в США, 19% – в Великобритании и еще 9 % в Канаде. Кроме того, пострадали организации из России, Нидерландов, Испании, ЮАР, Италии, Франции, Польши, Бразилии, Турции и ряда других стран. Таким образом, атака приобретает поистине глобальный характер.

Территориальная принадлежность киберпреступников, запустивших вирус Dexter, пока не определена точно. В то же время, некоторые детали кода, по сообщениям Seculert, указывают, что авторы хорошо говорят по-английски. Обычно авторы вирусов используют слова из своего родного языка, особенно при создании таких нестандартных вирусов, как Dexter. Кстати, компания Seculert приводит статистику по долям операционных систем на зараженных PoS-терминалах: чуть больше 50% работает под управлением Windows XP, 17% – под управлением Windows Home Server, 9% – Windows Server 2003 и еще 7 % – Windows 7.
Источник

Загрузка...