ПО для ограбления банкоматов оказалось в свободной продаже с инструкцией

Эксперты "Лаборатории Касперского" обнаружили вредоносное ПО для кражи денег из банкоматов, свободно продающееся в Даркнете.

Зловред Cutlet Maker дает злоумышленникам возможность быстро и легко опустошить банкомат в случае, если они получат физический доступ к устройству.

Создатели Cutlet Maker предоставляют не только готовый набор инструментов, но и пошаговую инструкцию к нему. Таким образом, совершить преступление сможет даже самый неопытный злоумышленник; все, что он должен сделать для этого - купить вредоносную программу за 5 тыс. долл. США (такова была цена Cutlet Maker на популярной Даркнет-площадке AlphaBay, которая сейчас закрыта).
Чтобы совершить кражу, киберпреступникам необходимо получить доступ к банкомату, а точнее к его USB порту, для загрузки вредоносного ПО, а дальше по очереди использовать все содержащиеся в нем компоненты. Чтобы облегчить эту задачу для новичков, создатели Cutlet Maker даже снабдили свой продукт подробной видеоинструкцией.
Продажа Cutlet Maker была обнаружена в Даркнете 27 марта 2017 г. Однако эксперты "Лаборатории Касперского" выяснили, что самые ранние образцы этого зловреда были известны сообществу по кибербезопасности еще с июня 2016 года. В то время он был загружен в Сеть с территории Украины, впоследствии загрузки осуществлялись также из других стран. Кто стоит за этим вредоносным ПО, до сих пор неизвестно - языковые маркеры указывают лишь на то, что для его создателей английский язык не является родным.
"Cutlet Maker не требует от злоумышленников практически никаких существенных знаний и навыков в области информационных технологий. По сути этот зловред превращает киберограбление банкомата из сложной и требующей хорошей подготовки операции в очередной легкий способ нелегального заработка, доступный каждому за определенную сумму. И такое развитие событий создает новую угрозу для финансовых организаций. Но что еще хуже - Cutlet Maker взаимодействует с программным и аппаратным обеспечением банкоматов без каких-либо затруднений. А это значит, что настало время уделить внимание качественной защите этих устройств", - поясняет Константин Зыков, старший аналитик "Лаборатории Касперского"

Источник: http://www.plusworld.ru/daily/cat-security-and-id/po-dlya-krazhi-deneg-iz-bankomatov-okazalos-v-svobodnoj-prodazhe-2/

19.10.2017