Изчезващ вирус бе използван за кражбата на $800 000 от руските банкомати

Неволно оставени регистрационни файлове в банкоматите дадоха възможност на специалистите от Kaspersky Lab да хвърлят светлина върху този вирус от съвсем нов тип.

Дистанционно атакуващият руските банкомати вирус бе засечен по оставения в банкомата файл, съдържащ фразата Take the money, bitch (Вземи парите, кучко!). Информацията бе потвърдена от редица уеб-сайтове, включително FossBytes, Motherboard и други.

Първата информация за този вирус се появи в края на 2016 година, когато няколко руски банки съобщиха за твърде необичайна атака: някакви хора просто се приближават до банкомата и започват да вземат банкнотите, които той започва предварително да дава. По този начин хакерите откраднаха близо $1 милион, а руските банкери прекараха много безсънни нощи.

Записите от охранителните камери показват как някой се приближава до банкомата, стои до него около 20 минути, а след това се отдалечава с голяма сума рубли. Всичко става без да се докосва банкомата. Същото се повтаря и с други терминали, като по този начин само за една нощ са откраднати около $800 000.

Ако всичко това не е първоаприлска шега, а изглежда не е, появил се е нов вирус, който съществува само в оперативната памет и ако използва някакви файлове, успешно успява да ги изтрие. Kaspersky намери в журналните файлове записи с въпросния нецензурен ред на английски език. Специалистите считат, че именно това е кодовата фраза, появата на която означава, че след определен период от време, банкоматът ще започне да бълва купюри.

Сега се извършва подробен анализ на банковите мрежи. Открит бе цифров тунел в мрежата на банката, даващ възможност за изпълняване на Windows PowerShell команди и контрол на банкоматите в реално време. Изясни се дори, че предварително се подготвя подаването само на купюрите с най-голям номинал.