Канадский банк взломали школьники

9-класникам удалось взломать банкомат Банка Монреаля

Двое канадских школьников сумели обойти защиту банкомата в Банке Монреаля. Учащиеся9-гокласса использовали старую инструкцию, которую они нашли в Сети.

Мэтью Хьюлетт (Matthew Hewlett) и Калеб Турон (Caleb Turon) решили проверить найденную информацию. Инструкция подробно описывает процесс активации операторского режима в банкомате. Для защиты системы используется пароль, но школьникам удалось правильно ввести шестизначное число с первой попытки. Это был стандартный код, который не поменял администратор.

Посчитав себя компьютерными гениями, дети пошли в ближайшее отделение банка и рассказали его сотрудникам о своих действиях. Им не поверили и попросили предоставить доказательства взлома. Подростки вернулись к банкомату и поменяли приветствие на сообщение «Уходите, этот банкомат взломан».

Школьники начали распечатывать документацию о количестве денег в банкомате, сколько раз их снимали за день и какую плату за это получил банк. После этого сотрудники отделения сразу принялись исправлять брешь в безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

На киберфорум пришёл новичок: вымогатель Pay2Key атакует Россию

Аналитики F6 Threat Intelligence зафиксировали появление нового вымогательского сервиса — Pay2Key. Он распространяется по модели RaaS (Ransomware-as-a-Service) и ориентирован в том числе на российские компании, что нарушает негласное правило «не работать по СНГ». За весну 2025 года эксперты зафиксировали минимум три рассылки с вредоносом, нацеленным на российский бизнес — от ретейла до банков.

Ранее мы писали, что этот вымогатель может всего за час разбежаться по атакованной сети.

Pay2Key базируется на шифровальщике Mimic и работает через анонимную сеть I2P. Установочный файл распространяется через фишинг — чаще всего под видом «коммерческого предложения» в SFX-архиве.

Внутри — зашифрованные скрипты, которые отключают антивирус, обходят защиту Windows и запускают сам шифровальщик. В процессе шифрования используется связка ChaCha20 + X25519. Все зашифрованные файлы получают расширение *.7u1j, а в папке остаётся записка с требованием выкупа — сумма в одном из кейсов составила $2499.

Интересно, что авторы Pay2Key (один из них, предположительно, под ником adeptppp) активно рекламируют своё детище на русскоязычных форумах вроде Gerki и RAMP.

Хотя, например, на форуме Probiv официально запрещены атаки на «РУ». Тем не менее, вредонос уже использовался в рассылках, направленных против компаний из России. Среди жертв — финорганизации и застройщики.

Каждая кампания имела свою тему — «коммерческое предложение», «заявка на ограждение», «проверка от ИФНС» и т. д. Вложения содержали исполняемые файлы, которые устанавливали Pay2Key версии 1.1 или 1.2.

 

Эксперты отмечают, что вредонос активно дорабатывается, а злоумышленники используют легитимные утилиты и нестандартные способы обхода антивирусов.

 

Вывод аналитиков однозначен: конкуренция среди киберпреступников растёт, а с ней и риск появления новых RaaS-сервисов, которые не будут делать исключений для России. Pay2Key — лишь первый звоночек в этом тренде.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru