Новини

16:50
Киев предложил создать новую подгруппу на переговорах в Минске
16:36
Алина Гросу похвасталась фигурой в купальнике
16:11
Вдова Вороненкова рассказала страшные планы Путина (видео)
15:55
Нардеп Геращенко ездит на бронированном микроавтобусе
15:31
Скончалась легендарная американская актриса
15:23
Так и надо: сети позабавили кадры кражи "флага ДНР" в Донецке
15:00
Теракт в Манчестере: полиция задержала подозреваемого
14:40
В Крыму засняли секретное вооружение РФ (видео)
14:15
Злата Огневич заменила Катю Осадчую на Каннском кинофестивале
13:50
Виктория Боня пригласила американского рэпера на свидание
13:26
В соцсети высмеяли пиар депутата от экс-регионалов (фото)
13:24
У Порошенко заявили, что визовый режим с Россией расплодит шпионов в Украине
12:50
В Венесуэле протестующие подожгли родной дом Уго Чавеса
12:34
Наталья Рудова произвела фурор пикантным снимком
12:21
В Японии разрешили сотрудникам приносить на работу своих кошек
11:51
Нардеп купил богатой жене кулон за четверть миллиона
11:35
Трамп просил разведку отрицать связи его избирательного штаба с РФ
11:12
Как всегда тонко: "Квартал" высмеял последние события в Украине
10:49
Рыбак поиграл с акулой в «перетягивание каната» (видео)
10:32
Как Польша готовится к безвизовому режиму с Украиной
10:15
Оккупанты Крыма нашли "оригинальный" способ завлечь туристов со всего мира
09:45
49-летняя Николь Кидман удивила своим внешним видом
09:26
Россия и Турция подписали заявление о снятии взаимных санкций
09:15
Скучный президент: во время пресс-конференции Трампа уснул министр (видео)
08:56
В Украине приняли решение о ликвидации Госсанэпидслужбы
08:46
В зоне АТО погиб 18-летний военнослужащий
08:40
Фреймут показала трогательный снимок с любимым
08:38
Безвизовый режим для украинцев: что нужно знать
08:36
Крупный инцидент: паром протаранил в пирс в порту Доминиканы (видео)
08:19
ИГИЛ запретила террористам пользоваться соцсетями
08:17
Опубликован момент взрыва на концерте в Манчестере, где погибло 20 человек (видео)
08:14
Ученые сделали шокирующее открытие о искусственном интелекте
08:08
Катя Осадчая показала фото с любимым мужчиной
08:05
ООН обвиняет белорусские власти в широкомасштабных репрессиях
08:04
Вступительная кампания 2017: все детали о подаче документов
07:50
Гройсман расширит список профессий с досрочным выходом на пенсию
07:45
Невероятное зрелище: огромный кит заблудился в гавани Калифорнии (видео)
07:39
Вера Брежнева восхитила поклонников откровенным фото
Більше новин

Обнаружен новый глобальный вирус

0

Специалисты из израильской компании Seculert, которая занимается вопросами IТ-безопасности, сообщили об обнаружении необычного вируса, который за последние несколько месяцев заразил кассовые терминалы в 40 странах мира.

Обнаружен новый глобальный вирус

При заражении этот вирус, получивший название по строке в некоторых компонентах вируса, похищает данные платежных карт, проходящих через пострадавший терминал. По оценкам экспертов, сейчас похищены данные уже по десяткам тысяч дебетовых и кредитных карт.

Вирус Dexter заражает кассовые терминалы, работающие под управлением ОС Windows, в магазинах крупных розничных сетей, а также в отелях, ресторанах и даже в офисах частных автопарковок. Первые образцы вируса Dexter были найдены при исследовании других угроз. Когда специалисты проанализировали вирус, им удалось получить доступ к серверу управления, который расположен на Сейшельских островах. Именно на этот сервер передаются похищенные данные о банковских картах.

Кроме сведений о платежных картах, вирус Dexter передает на сервер управления полный список процессов, запущенных на зараженной системе. Получив этот список, киберпреступники проверяют соответствие процессов тому или иному набору программ для кассовых терминалов. Если какой-либо из процессов соответствует конкретному ПО, хозяева вируса заставляют вирус сделать снимок оперативной памяти и передать этот снимок на управляющий сервер.

Полученные снимки памяти проходят анализ с помощью специальной утилиты, работающей на сервере управления. Эта утилита извлекает из снимка полностью расшифрованные данные о платежных картах покупателей, включая коды «Track 1» и «Track 2». Эта информация обычно записывается на магнитной полосе и может использоваться для клонирования карты.

Поскольку атака Dexter все еще продолжается в активной фазе, исследователям трудно определить точное количество зараженных кассовых терминалов. Тем не менее, на данный момент это количество оценивается приблизительно в 200-300 машин. Полное число скомпрометированных карт тоже трудно оценить, но за последние несколько недель были украдены данные по десяти тысячам карт или около того.

Согласно статистике, которую специалисты Seculert извлекли из сервера управления вирусом, порядка 30% зараженных PoS-терминалов расположены в США, 19% – в Великобритании и еще 9 % в Канаде. Кроме того, пострадали организации из России, Нидерландов, Испании, ЮАР, Италии, Франции, Польши, Бразилии, Турции и ряда других стран. Таким образом, атака приобретает поистине глобальный характер.

Территориальная принадлежность киберпреступников, запустивших вирус Dexter, пока не определена точно. В то же время, некоторые детали кода, по сообщениям Seculert, указывают, что авторы хорошо говорят по-английски. Обычно авторы вирусов используют слова из своего родного языка, особенно при создании таких нестандартных вирусов, как Dexter. Кстати, компания Seculert приводит статистику по долям операционных систем на зараженных PoS-терминалах: чуть больше 50% работает под управлением Windows XP, 17% – под управлением Windows Home Server, 9% – Windows Server 2003 и еще 7 % – Windows 7.
Источник


Загрузка...