Вирус-«троянец» охотится за данными карточек, которые проходят через зараженные платежные терминалы.
Вирус-«троянец» охотится за данными карточек, которые проходят через зараженные платежные терминалы.
«Лаборатория Касперского» обнаружила нетипичную модификацию известного троянского вируса Neutrino. Вредоносная программа атакует POS-терминалы и крадет данные банковских карт.
В зону интересов Neutrino попали Россия, Казахстан, Украина, Алжир и Египет. На Россию, по данным «Лаборатории Касперского», пришлась четверть всех попыток проникновения вируса в корпоративные системы. Приблизительно 10% всех попыток заражений приходится на предприятия малого бизнеса.
Neutrino уже давно известен исследователям и неоднократно менял свои функции и методы распространения. Однако его модификация для POS-терминалов- не совсем типичная версия вируса, говорят эксперты.
«На этот раз троянец охотится за данными банковских карт, которые проходят через зараженные платежные терминалы. При этом Neutrino не сразу начинает активность и приступает к сбору информации – попав в операционную систему POS-терминала, троянец выжидает некоторое время. Эксперты полагают, что таким образом он, скорее всего, пытается обойти защитные технологии, запускающие подозрительный код в изолированной виртуальной среде, так называемые «песочницы», с коротким периодом работы»- объясняют принцип действия вредоносной программы разработчики антивирусного софта.
Как заявляют эксперты, вирус Neutrino в очередной раз доказал, что киберугрозы постоянно эволюционируют и усложняются. И по мере того, как число различных цифровых устройств увеличивается, области распространения вредоносного программного обеспечения также становятся шире.
Комментарии