Центробанк обнаружил вирус, считывающий данные с чипов платежных карт

Центробанк обнаружил вирус, считывающий данные с чипов платежных карт

Центробанк обнаружил вирус, считывающий данные с чипов платежных карт

Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере ("ФинЦЕРТ") Банка России обнаружил вирус, который считывает данные с чипов платежных карт. При этом считывание данных не приводит к автоматическому несанкционированному переводу денег, отмечает регулятор.

В соответствии с технологией EMV (международный стандарт для операций по банковским картам с чипом) каждая транзакция, осуществляемая при помощи чипа, уникальна за счет использования криптографических преобразований, пишет ria.ru.

"ФинЦЕРТ" зафиксировал единичные случаи использования устройств, способных считывать информацию с чипов платежных карт. В настоящее время проводится техническое исследование этих устройств", — говорится в сообщении.

По мнению регулятора, использовать полученную информацию для создания копии платежной карты возможно, но затруднительно.

Ранее "Лаборатория Касперского" сообщила, что обнаружила нетипичную модификацию троянца Neutrino, атакующего POS-терминалы и крадущего данные банковских карт. При этом Neutrino не сразу приступает к сбору информации — попав в операционную систему POS-терминала, он выжидает некоторое время. Эксперты полагают, что таким образом он, скорее всего, пытается обойти так называемые "песочницы" — защитные технологии с коротким периодом работы, запускающие подозрительный код в изолированной виртуальной среде.

Подпишитесь на новости

МАКС подключат к госсистеме для проверки номеров пользователей

МАКС хотят научить проверять, действует ли номер, к которому привязан аккаунт. Минцифры подготовило проект подключения мессенджера к государственной системе ГИС КСИМ. Регистрация по телефону получит дополнительную проверку: приложение сможет учитывать прекращение договора с оператором.

О планах ведомства сообщил «Интерфакс», получивший пояснения пресс-службы Минцифры.

ГИС КСИМ — государственная информационная система мониторинга исполнения операторами обязанностей при оказании услуг связи. Через неё МАКС планируют получать сведения о статусе используемых номеров.

Согласно объяснению министерства, интеграция нужна для повышения безопасности и выявления рисков неправомерного использования аккаунтов. Таким образом, связь между учётной записью и телефонным номером собираются проверять с опорой на данные госсистемы.

При этом автоматическая блокировка аккаунта после прекращения договора в опубликованном сообщении не описана. Как именно МАКС будет реагировать на изменение статуса номера, пока не уточняется.

Документ пока находится на стадии проекта. Его общественное обсуждение продлится до 23 ноября. Согласно пояснительной записке, дополнительных расходов бюджета и участников регулирования подключение не потребует.

RSS: Новости на портале Anti-Malware.ru