Банкоматы вирус подхватили

По словам Сычева, цель вируса — не средства клиентов. Все проще и — для банка — опаснее. Сначала банкомат заражают, потом к нему подходит мошенник, вводит определенный код и просто получает самые крупные купюры. Как выяснилось, речь о так называемом бестелесном или бесфайловом вирусе.

Он незаметно поселяется и «живет» в оперативной памяти банкомата. Вирус не имеет файлового тела, его не видят антивирусы, и он может жить в зараженном банкомате сколь угодно долго. С такой напастью российские банки столкнулись впервые. С помощью вируса были поражены устройства крупнейшего производителя банкоматов — NCR.

— Если у техники один производитель, то, вероятно, жулики нашли уязвимость в его софте, т. е. программ- ном обеспечении, — считает главный аналитик Регионального общественного центра интернет-технологий Урван Парфентьев.

По его словам, подобного рода проблемы решаются с помощью антивирусных программ. Если не получается — с помощью дополнений к ним. Иногда пишется новая антивирусная программа.

— И только в исключительных случаях «чистится» все устройство — например, тот же банкомат, а потом на него загружаются резервные копии, — рассказывает Парфентьев. — Если не помогает и это, то приходится менять само «железо». В данном случае — электронную начинку банкомата.

Как пояснил эксперт, в таких острых ситуациях многое зависит от «уровня паранойи владельца». Многие так боятся проблем, что для их устранения пытаются перестроить сеть управления банкоматами. Или начинают массово перезагружать банкоматы. В результате некоторые могут просто перестать работать.

Сейчас с проблемой нового вируса пытаются справиться лучшие IT-специалисты банковской сферы России. Иначе банки понесут от мошенников колоссальные убытки.