Обнаружен троянец, атакующий
платежные терминалы в России
По данным «Лаборатории Касперского»,
в России активно распространяется
модификация троянца Neutrino,
атакующего POS-терминалы и крадущего
данные банковских карт.
Сообщается, что на страну пришлась
четверть всех попыток проникновения
этого зловреда в корпоративные
системы. В зону интересов Neutrino
(Trojan-Banker.Win32.NeutrinoPOS)
также попали Алжир, Казахстан,
Украина и Египет. Приблизительно 10%
всех попыток заражений приходится
на предприятия малого бизнеса.
Модификация Neutrino для
POS-терминалов - не совсем
типичная версия этого зловреда,
который уже давно известен
исследователям и неоднократно менял
свои функции и методы распространения.
На этот раз троянец охотится за
данными банковских карт, которые
проходят через зараженные платежные
терминалы.
При этом Neutrino не сразу
начинает активность и приступает
к сбору информации - попав в
операционную систему POS-терминала,
троянец выжидает некоторое время.
Эксперты полагают, что таким образом
он, скорее всего, пытается обойти
защитные технологии, запускающие
подозрительный код в изолированной
виртуальной среде, так называемые
«песочницы», с коротким периодом работы.