Банкоматный вирус оказался черным пиаром

 

Изучив работу обнаруженного несколько месяцев назад вируса для банкоматов, специалисты по кибербезопасности склоняются к версии, что вредоносный вирус был создан с целью нанесения удара по репутации банков или производителя АТМ.

Как сообщалось ранее, зловредная программа, получившая название Skimer, якобы перехватывала данные о магнитных полосах пластиковых карт и PIN-кодах, шифровала их и предоставляла злоумышленникам возможность распечатать собранную информацию.

Факты свидетельствовали в пользу гипотезы о том, что Skimer проникал в систему при помощи инсайдера — человека, имеющего доступ непосредственно к банкоматам или же, что менее вероятно, к банковским сетям. Функции размножения у вредоноса не было, поэтому каждый конкретный терминал должен был быть заражен вручную.

Однако, по мнению экспертов антивирусной компании ESET, даже такая схема выглядит маловероятной. Дело в том, что современные банкоматы не работают с PIN-кодами в открытом виде: эти номера шифруются ещё на клавиатуре и только потом передаются в процессинговый центр. Пользы от зашифрованного 128-разрядным ключом PIN-кода для хакеров немного.

«Вся история с вирусом для банкоматов чрезмерно преувеличена. Технологически вероятность распространения такого вредоносного гада в сети банкоматов близка к нулю, — говорит технический директор российского представительства ESET Г. Васильев. — Скорее всего, Skimer был написан специально для того, чтобы спровоцировать шум в прессе, нанести репутационный ущерб либо пострадавшим банкам, либо производителю банкоматов. Реальной финансовой выгоды автор в принципе получить не мог из-за особенностей внутренней защиты данных».

Таким образом, опасаться банкоматных вирусов не стоит, считают эксперты. Существуют куда более реальные угрозы засветить данные о пластиковых картах.