Кардерам понравилось взламывать банкоматы

...

Последний отчет европейского агентства Enisa содержит информацию об увеличении числа атак на банкоматы в Европе в прошлом году на 149%. При этом было зарегистрировано 10 302 случая скимминга, при котором на банкоматы устанавливаются крошечные шпионские камеры и накладки на клавиатуру.

Порой злоумышленники даже устанавливают целые фальшивые банкоматы и с помощью Bluetooth передают данные кредитных карт и PIN на находящийся неподалеку компьютер.

Однако более пугающей тенденцией является все возрастающее количество попыток взлома сетей, которые банки используют для связи между терминалами и офисами, а также аппаратного и программного обеспечения банкоматов для установки в них шпионских приложений. Еще одно направление – взлом банковских систем для получения информации из баз данных банкоматов.

Исполнительный директор Enisa Андреа Пиротти надеется, что подготовленный его агентством отчет поднимет уровень понимания проблемы, вызванной преступлениями, касающимися банковских терминалов.

Уильям Бир из PricewaterhouseCoopers полагает, что финансовым институтам давно пора проснуться и осознать тот факт, что системы банкоматов сейчас легко уязвимы для хакеров. По его мнению, банкам следует понимать, что такие атаки наряду с атаками через интернет оказывают серьезное слияние на уверенность клиентов в безопасности.

Источник 

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Microsoft Defender детектирует компоненты Citrix как Agent Tesla

Microsoft Defender, «родной» антивирус Windows, детектирует компоненты Service Broker Citrix — BrokerService.exe и HighAvailabilityService.exe, предназначенные для отслеживания текущих пользовательских соединений (сессий). В результате эти файлы признаются вредоносными и помещаются в карантин.

Что самое интересное, оба файла антивирус считает опасной злонамеренной программой Agent Tesla, основная задача которой — кража конфиденциальной информации.

 

Как сообщили системные администраторы, проблемы начались с версии Microsoft Defender 1.321.1319.0. К счастью, разработчики уже устранили баг с выходом версии 1.321.1341.0.

Citrix рекомендует затронутым администраторам очистить текущий кеш и принудительно установить обновления, используя следующие команды:

cd %ProgramFiles%\Windows Defender
MpCmdRun.exe -removedefinitions -dynamicsignatures
MpCmdRun.exe -SignatureUpdate

На прошлой неделе стало известно, что Microsoft Defender детектирует файлы HOSTS, блокирующие связь Windows 10 с серверами телеметрии. Таким способом операционная система не даёт бороться с отслеживанием.

А в конце июня встроенный в Windows антивирус определял как вредоноса популярную утилиту CCleaner.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru