Киберпреступники придумали новый способ взлома банкоматов Сбербанка

Киберпреступники придумали новый способ взлома банкоматов Сбербанка

Киберпреступники придумали новый способ взлома банкоматов Сбербанка

Сбербанк выявил новый способ взлома банкоматов и разработал меры противодействия таким атакам с помощью системы фрод-мониторинга, сообщил зампред правления Сбербанка Станислав Кузнецов на Ill международной конференции "Актуальные вопросы наличного денежного обращения".

"Мы зафиксировали это впервые с применением технологии искусственного интеллекта. Мошенник вставляет карточку, запрашивает определенную сумму, банкомат начинает считать деньги. В тот момент, когда он подает деньги в приемник внутри, банкомат должен выдать карточку обратно. Мошенник придерживает карточку, она застревает в приемнике. А деньги уже находятся уже в устройстве выдачи, и можно (было раньше - прим. ТАСС) в наших банкоматах эту сумму достать. В результате преступник имел деньги, карточка тоже была у него в руках", - рассказал Кузнецов журналистам. Так как фактически банкомат не фиксировал выдачу денег, списание их со счета также не происходило.

Обнаружить хищение было крайне сложно, с момента преступления могло пройти несколько дней, добавил Кузнецов. Программное обеспечение, являющееся частью системы фрод- мониторинга Сбербанка, позволило увидеть отклонения между объемом загрузки и инкассированной выручки на банкомате и сопоставить разницу и совершенные на устройстве операции, пояснил он, пишет tass.ru.

"Этот вид преступлений появился в марте месяце, мы обнаружили его сразу и сразу разработали меры противодействия", - сказал Кузнецов.

 

Выявить эти хищения, по словам зампреда правления, стало возможным благодаря использованию в системе фрод- мониторинга устройств самообслуживания Сбербанка технологии искусственного интеллекта, позволяющей максимально эффективно анализировать поведение держателей карт:

"Информация о том, где, когда этими карточками пользовались, по каким адресам и так далее в какой-то момент позволяет нам выйти сразу на преступника", - рассказал зампред Сбербанка.

Несмотря на то что совершение таких преступлений было зафиксировано в Москве и Санкт-Петербурге, в июле Сбербанк запустит данную систему электронного мониторинга на всех устройствах самообслуживания.

Российские Android-приложения массово научились искать VPN на смартфонах

Эксперты RKS Global повторно проверили 30 популярных российских Android-приложений и выяснили, что теперь все они умеют детектировать VPN. Более того, часть приложений, судя по сетевым логам, отправляет такую информацию на свои серверы для дальнейшего анализа.

Семь приложений — Wildberries, «2ГИС», МТС, Ozon, «Мегамаркет», RuStore и «Одноклассники». Все они теперь могут получать полный список установленных VPN-клиентов на устройстве. Раньше такой подход встречался лишь в отдельных случаях.

Исследование называется «Выявление слежки в 30 популярных российских приложениях» (PDF). Специалисты изучали APK-файлы из RuStore и Google Play с помощью статического анализа: декомпилировали приложения и проверяли их по 68 контрольным точкам в 12 категориях. При этом авторы подчёркивают ограничение методики: динамического тестирования на реальных устройствах не проводилось.

 

Активизация таких проверок связана с рекомендациями регуляторов. Ранее Минцифры попросило операторов связи и ИТ-компании принимать меры против использования средств обхода блокировок. С 15 апреля многие российские платформы начали ограничивать доступ пользователям с включённым VPN, а реальный список таких сервисов оказался шире первоначальных ожиданий.

 

В Минцифры также заявляли, что российские сервисы доступны пользователям за рубежом. Если же сайт или приложение ошибочно требует отключить VPN, даже когда он не используется, пользователям советуют обращаться в поддержку конкретного сервиса.

Параллельно в открытом доступе появились тестовые проекты для Android, которые демонстрируют способы выявления VPN и прокси на устройстве. Среди них RKNHardering.

RSS: Новости на портале Anti-Malware.ru