Банкоматы на Windows атакует троян-потрошитель FiXS

Банкоматы на Windows атакует троян-потрошитель FiXS

Банкоматы на Windows атакует троян-потрошитель FiXS

Эксперты Metabase Q обнаружили нового вредоноса, предназначенного для кражи наличности из банкоматов под управлением Windows. Каким образом происходит заражение, не установлено, но скорее всего для этого требуется физический доступ к устройству.

Проведенный в ИБ-компании анализ образца показал, что троян с кодовым именем FiXS ориентирован на банкоматы, поддерживающие стандарт CEN/XFS. Взаимодействие с вредоносом осуществляется через внешнюю клавиатуру.

Таким же образом, например, подаются команды Ploutus, Tyupkin, однако интерфейс новобранца более примитивен: он не требует ввода ключа активации и отображает только число купюр в кассетах. Примечательна также способность FiXS запускать выдачу наличных с задержкой — через 30 минут после перезагрузки Windows (с этой целью используется GetTickCount API).

Доставка зловреда осуществляется с помощью дроппера conhost.exe — хорошо известного файлового вируса, написанного на Delphi. Для расшифровки встроенного бинарного файла весом 105 Кбайт используется XOR, для запуска на исполнение — API-функция ShellExecute.

По данным экспертов, с атаками FiXS пока столкнулись только мексиканские банки. Вредоносный дроппер идентифицируют 65 из 70 антивирусов VirusTotal (в основном как Neshta), целевого зловреда распознают лишь 2 сканера на сервисе (результат на утро 6 марта).

Подпишитесь на новости

RUTUBE отразил 300 DDoS-атак за квартал, рост в 2,4 раза

В третьем квартале 2026 года «ГПМ Цифровые Инновации» отразила 300 DDoS-атак — в 2,4 раза больше, чем во втором. За январь–сентябрь число отражённых атак превысило 530. У атакующих, судя по цифрам, квартальный план тоже был напряжённый.

Статистику предоставила компания, отвечающая за информационную безопасность видеоплатформ и предприятий «Газпром-Медиа Холдинга».

За девять месяцев показатель оказался в 4,5 раза выше, чем за аналогичный период 2025-го, и на 140% превысил результат всего прошлого года.

Заместитель генерального директора, глава цифровых активов холдинга Сергей Косинский связывает изменение экономики кибератак с распространением ИИ. По его оценке, технологии удешевляют подготовку и запуск атак: сценарии, которые раньше требовали квалифицированной команды и недель работы, становится проще адаптировать и тиражировать.

Это не означает, что каждая атака успешна. Речь, по мнению Косинского, о снижении порога входа и переходе к массовому производству атак.

В ответ холдинг намерен автоматизировать реагирование, сокращать время между обнаружением угрозы и её локализацией, а также повышать устойчивость инфраструктуры видеоплатформ.

Доля атак, при подготовке которых подтверждено использование ИИ, в предоставленных данных не указана. Поэтому рост числа DDoS-атак и оценку роли нейросетей стоит различать: первое компания подкрепляет статистикой, второе — объяснение тенденции со стороны руководства.

RSS: Новости на портале Anti-Malware.ru