Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере («ФинЦЕРТ») Банка России выявил вирус, считывающий данные с чипов платежных карт.
Примечательно, что считывание информации не приводит к автоматическому несанкционированному переводу денег, подчеркивается в сообщении регулятора. В соответствии с технологией EMV (международный стандарт для операций по банковским картам с чипом) каждая транзакция, которая проводится при помощи чипа, уникальна благодаря использованию криптографических преобразований.
«ФинЦЕРТ» зафиксировал единичные случаи использования устройств, способных считывать информацию с чипов платежных карт. В настоящее время проводится техническое исследование этих устройств», — говорится в сообщении.
Как полагают аналитики регулятора, использовать полученную информацию для того, чтобы создать копию платежной карты возможно, но это сопряжено с определенными трудностями.
Ранее «Лаборатория Касперского» заявила, что выявила нетипичную модификацию троянца Neutrino, который атакует POS-терминалы и похищает данные банковских карт. При этом Neutrino не сразу приступает к сбору информации. После попадания в операционную систему POS-терминала он на некоторое время затаивается и выжидает. Аналитики полагают, что таким образом зловред, скорее всего, пытается обойти так называемые «песочницы» — особые защитные технологии с коротким периодом работы, которые запускают подозрительный код в изолированной виртуальной среде.