Кравших деньги из российских банкоматов при помощи секретного кода удалось вычислить по ругательству хакеров

Вирус, позволивший злоумышленникам украсть из российских банкоматов более 800 тысяч долларов, обнаружили всего по одной единственной фразе оставленной хакерами — «Забирай деньги, сука».

Как стало известно , всего за одну ночь злоумышленники опустошили 8 банкоматов российских банков, в 2016 году, забрав из каждого наличности на сумму около 100 тысяч долларов. Специалисты по безопасности банков не смогли найти никаких следов проникновения в банковскую сеть или зловредного программного обеспечения. Единственная улика — запись камер наблюдения, на которых видно, как в течение 20 минут неизвестный собирал купюры, магическим образом появляющиеся из каждого из 8 банкоматов.

Способ взлома банкоматов оставался загадкой до тех пор, пока к делу не подключились специалисты из Kaspersky Lab. Им удалось найти всего два файла, которые служили журналами происходящего. В одном из них специалисты обнаружили фразу: «Забирай деньги, сука». Предположительно, эта надпись высвечивалась на экране банкомата человеку, который забирал из них деньги, и служила своеобразным сигналом.

По мнению специалистов, злоумышленники организовали на банки «безфайловую» атаку — вирус загружался в оперативную память банкоматов после чего хакеры получали полный контроль над устройством в реальном времени и выжидали момента, когда к нему подойдет специально подготовленный человек, чтобы забрать деньги. В нужный момент ему давали сигнал с помощью обозначенного ругательства и давали банкомату команды выдать деньги. После этого хакеры полностью удаляли вирус из памяти. Однако, как предполагают специалисты, что-то пошло не так и в системе сохранилось два файла журнала.

Одна единственная фраза позволила определить происхождение вируса и понять, как он работает. В базе данных вирусов нашли совпадения, загруженные из России и Казахстана. Как выяснил , хакеры выстроили целую сеть тоннелей в банковской сети, чтобы отдавать банкоматам команды. Камеры наблюдения запечатлели одного и того же человека, который снимал деньги во всех 8 обокраденных банкоматах, и специалисты считают, что ему отвели роль исключительно как сборщику денег. Предполагается, что за взломом стоит один или два человека, личность которых все еще выясняется.

18.216.67.104