Очередная схема, которую использовали злоумышленники, удивила многих специалистов в сфере информационной безопасности. Мошенники крали денежные средства, заражая банкомат специальным вирусом. Для загрузки вредоносного кода они делали небольшое отверстие в корпусе устройства, получали доступ к внутреннему USB-разъему, после чего использовали обычный USB-накопитель для инфицирования. После этого сделанное отверстие аккуратно закрывали. Это позволяло значительно отсрочить выявление атаки. Загруженное вредоносное приложение способно определять сумму, которой располагает банкомат, а также инициировать выдачу наличных после получения соответствующей команды. От взлома не спасает даже камера видеонаблюдения.

Это не первый инцидент с заражением банкоматов вредоносным кодом. Ранее российские специалисты обнаружили троянское приложение, от которого пока нельзя защититься. Вирус считывает информацию с магнитной ленты карты и отправляет поддельную команду на выдачу денежных средств. Ранее также попадались образцы вирусов, которые не распространялись через интернет, а устанавливались людьми, которые имели физический доступ к платежному терминалу. Однако обнаруженный недавно вирус обладает более мощным функционалом. Эксперты обращают внимание на то, что пользователь не может защититься от данной угрозы или даже просто определить ее наличие. Банки имеют возможность защитить пользователей, но многие организации откровенно экономят на защитных механизмах. Хотя большинство антивирусов способны заблокировать проникновение вредоносных приложений через USB-накопители.
Пользователям рекомендуется не забывать об элементарных правилах безопасности при работе с пластиковыми картами. Например, рекомендуется использовать карты с чипами – с них намного сложнее скопировать данные. Также не стоит хранить пин-код вместе с картой.

Надежду на глобальное повышение безопасности в данном секторе дают недавно принятые изменения в законодательстве РФ. Теперь банки обязаны вернуть клиенту деньги, снятые мошенниками. При этом сами банкиры прогнозируют всплеск мошенничества со стороны самих пользователей. Они опасаются, что у многих появится желание опротестовать операции, которые они сами осуществили.