Visa предупредила о новом сложном скиммере Baka, ворующем данные карт

Visa предупредила о новом сложном скиммере Baka, ворующем данные карт

Visa предупредила о новом сложном скиммере Baka, ворующем данные карт

Visa предупредила о новом JavaScript-скиммере, ворующем данные банковских карт. Получивший имя Baka вредонос использует новые методы для обхода детектирования. Действует Baka хитро: после извлечения данных платёжных карт скиммер удаляет себя из памяти.

Первой на зловред обратила внимание команда Visa Payment Fraud Disruption (PFD), занимающаяся борьбой с мошенничеством. В феврале 2020 года PFD изучала командный сервер (C2), который использовался в другой кампании и на котором хранился набор скиммеров ImageID. Именно тогда специалисты вышли на новый образец.

Baka — довольно сложный вредонос. Видно, что за созданием скиммера стояли профессиональные разработчики. Это отчасти доказывается сложными методами обфускации и загрузки.

«Наиболее интересные компоненты вредоноса — уникальный загрузчик и способ обфускации. Скиммер запускается динамически, что затрудняет его детектирование различными сканерами. Помимо этого, Baka использует уникальные параметры шифрования для каждой жертвы, чтобы максимально грамотно обфусцировать вредоносный код», — гласит уведомление (PDF) Visa.

«Команда PFD выяснила, что данный скиммер удаляет себя из памяти, пытаясь избежать детектирования и анализа».

По словам исследователей, Baka можно найти на нескольких ресурсах онлайн-торговли по всему миру. Загрузчик скиммера динамически добавляет тег к текущей веб-странице и подключает удалённый JavaScript-файл.

URL в этом случае жёстко закодирован, но как отметили эксперты, злоумышленники могут менять ссылку для каждой жертвы.

Конечной фазой атаки Baka является кража данных банковских карт из специальных форм для ввода.

Подпишитесь на новости

Солар представил AI Firewall для защиты от опасных действий агентов

ИИ-агент получил задачу, но это ещё не повод разрешать ему любое действие. На SOC Forum 2026 «Солар» представил Solar AI Firewall: решение для фильтрации запросов к внешним ИИ-моделям, защиты от промпт-инъекций и блокировки потенциально опасных действий агентов.

Подробности презентации выяснил корреспондент Anti-Malware.ru на форуме. Ранее мы сообщали о подготовке Solar AI Firewall к запуску.

Продукт встраивается в обмен между пользователями и ИИ и использует многослойную защиту. По заявлению компании, время реакции составляет миллисекунды, а решение противодействует 200 типам атак. Методика проверки и условия измерения этих показателей в полученных данных не уточняются.

Отдельный акцент на агентах, которые способны самостоятельно выполнять действия. AI Firewall должен проверять их операции и блокировать потенциально опасные. Для бизнеса это особенно актуально, когда помощник уже умеет не только советовать, но и нажимать кнопки в корпоративных системах.


Предусмотрены интеграции с другими средствами защиты, включая DLP, SIEM и IDM. Решение предлагается как облачный сервис и для локального развёртывания.

«Солар» использует и тестирует продукт внутри собственной компании. По словам представителей вендора, испытания помогли увидеть масштаб теневого ИИ — использования нейросетей вне установленного корпоративного контроля.

В перспективе компания планирует развивать сквозное управление ИИ-рисками.

RSS: Новости на портале Anti-Malware.ru