Оверлейный Bluetooth-скиммер блокирует чтение чипов смарт-карт

Оверлейный Bluetooth-скиммер блокирует чтение чипов смарт-карт

Оверлейный Bluetooth-скиммер блокирует чтение чипов смарт-карт

В ряде магазинов сети розничной торговли в США обнаружено новое скимминговое устройство, предназначенное для сбора данных банковских карт и ПИН-кодов, вводимых в кассовых терминалах. Украденную информацию скиммер передает своим хозяевам по Bluetooth. Примечательно, что один из его компонентов блокирует распознавание встроенных в карты чипов, вынуждая покупателей предоставлять для чтения магнитную полосу.

Перехват ПИН-кодов, как выяснил Брайан Кребс, осуществляется с помощью пластиковой наладки на клавиатуру PoS-терминала. Модуль считывания данных с магнитной полосы карт злоумышленники прячут под Bluetooth-платой. Все компоненты скиммера запитываются от небольшой батарейки, также скрытно устанавливаемой в корпус терминала.

 

По словам представителя ИБ-службы пострадавшего ритейлера, инородные предметы в терминалах были обнаружены лишь через несколько недель после их установки. Судя по всему, такой скиммер можно с легкостью внедрить в любой платежный терминал, независимо от производства.

Украденные таким образом данные злоумышленники могут использовать для клонирования платежных карт с целью вывода денежных средств со счетов жертв через банкоматы. Фальсификация чипированных карт обходится дороже, к тому же это сделать сложнее. Однако почти все смарт-карты имеют и магнитную полосу — на тот случай, когда PoS-терминал окажется не в состоянии прочесть информацию с чипа по причине неисправности или отсутствия соответствующего модуля.

К сожалению, массовый переход на использование смарт-карт в США пока не принес нормативных ограничений на традиционные транзакции с использованием магнитной полосы. Далеко не все банки и банкоматы готовы воспрепятствовать принудительному откату, который демонстрирует новый образец скиммера.

В идеале банки и эмитенты платежных карт должны фиксировать такие случаи как потенциальное мошенничество, а парк банкоматов и платежных терминалов следует обновить, чтобы исключить сбои в чтении чипов. Это, в свою очередь, позволит настроить такое оборудование на блокировку отката к магнитной полосе при наличии встроенного чипа.

Подпишитесь на новости

Сдайся и получи награду: что адвокат Бух предлагал мнимому главе LockBit

«Известия» опубликовали расследование о переговорах американского адвоката Аркадия Буха с человеком, выдававшим себя за предполагаемого руководителя LockBit Дмитрия Хорошева. По версии издания, юрист предлагал собеседнику сдаться властям США и разделить награду за его поимку. Бух это отрицает.

В материале «Известий» говорится, что анонимный источник передал редакции видеозаписи разговоров. Сам источник утверждает, что назвался Хорошевым, чтобы получить ответы адвоката.

За информацию, позволяющую установить местонахождение Хорошева или добиться его задержания, американские власти предлагают до $10 млн. По интерпретации опубликованных записей, Бух обсуждал вариант, при котором две трети награды достались бы собеседнику, а треть — адвокату.

Издание также описывает предложения встретиться на нейтральной территории или организовать разговор с ФБР через Zoom.

Опрошенный «Известиями» американский адвокат поставил под сомнение правовую основу выплаты разыскиваемому награды за собственную явку и указал на возможный конфликт интересов.

Бух заявил редакции, что не подталкивает доверителей к сделкам: он обязан объяснять доступные стратегии, а решение принимает клиент. Предложение делить награду он отверг, назвав такую практику недопустимой.

В итоге перед нами спор о содержании переговоров с человеком под вымышленной личностью. Громкий сюжет есть; подтвержденного вывода, что адвокат продает клиентов ФБР, опубликованный материал сам по себе не устанавливает.

RSS: Новости на портале Anti-Malware.ru