Target усиливает безопасность платежных средств

Target возьмет на вооружение карты с чипами

Американская розничная сеть Target намерена заменить обычные платежные пластиковые карточки. Выяснилось, что их легко взломать. Руководство ритейлера решило произвести обмен платежных средств после похищения информации о 40 млн абонентских карт. Реформа может значительно повысить защищенность пользовательской информации.

Для лучшей защиты клиентов предлагается ввести в оборот чипованые смарт-карты. По словам специалистов, они намного надежнее. Главный финансовый директор Target Джон Джей Маллиган (John J. Mulligan) утверждает, что компания хотела ввести эту технологию около 10 лет назад. Программу закрыли через три года, потому что другие организации отказывались использовать новые карты. Это сбивало покупателей с толку.

«С момента кражи данных мы вкладываем $100 млн на внедрение новых карт. Процесс должен закончиться к 2015 году – на 6 месяцев быстрее, чем было запланировано изначально», – заявил Маллиган.

Вице-президент компании считает, что в Великобритании такой эксперимент прошел успешно. Финансовые потери от украденных или утраченных платежных карт уменьшились на 67% с 2004 года. В стране начали использовать карты с PIN-кодом и чипами. Такого рода карточки нельзя взломать с применением специальной аппаратуры – так называемых скимеров.

После кражи информации на Target несколько раз подали в суд. Согласно данным ABA Journal, с розничной сетью судятся не только потребители. Финансовые учреждения тоже подали иски против Target. Потерпевшие утверждают, что были утеряны сотни миллионов долларов. Это произошло потому, что Target не смогла должным образом защитить персональные данные клиентов.

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru