Турецкие банки отказались от Мира

Турецкие банки отказались от Мира

Турецкие банки отказались от Мира

Два крупных турецких банка прекратили обслуживание российских карт "Мир". Ограничения ввели на фоне санкций США и Великобритании против России. Турецкий бизнес опасается возможных рисков.

О прекращении работы турецких банков с российской платёжной системой “Мир” сообщило агентство Reuters. Речь о крупных игроках Is Bankasi и DenizBank.

"Да, 16 сентября было принято решение о прекращении обслуживания карт "Мир", — заявили РИА Новости в справочном центре Is Bankasi.

Приём карт будет приостановлен до тех пор, пока организация не проанализирует возможные риски.

В службе поддержки клиентов банка Deniz уточнили, что карты "Мир" не принимаются их банкоматами и операции по ним не осуществляются.

Зарубежные партнеры сами принимают решение по открытию своей инфраструктуры для приема карт “Мир”, заявил “Ведомостям” представитель Банка России.

Оператор платежной системы “Мир” – Национальной системы платежных карт (НСПК, Банк России является ее учредителем) – прислал похожий комментарий, уточнив, что прием и обслуживание российских карт “Мир” в конкретной стране зависит от позиций самих банков. Банк России намерен продолжать диалог о расширении географии приема карт “Мир”, заверил представитель.

Некоторые турецкие банки-эквайреры, обеспечивающие прием карт “Мир” на территории страны, могут на своих устройствах отклонять операции по картам, находящихся под блокирующими санкциями российских банков, напомнил представитель НСПК.

Financial Times писали, что США пытаются давить на турецкие банки, поддерживающие работу с российской платежной системой "Мир". Как отмечалось в публикации, Вашингтон опасается, что это сотрудничество позволит Москве "уклониться от западных санкций".

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик CyberVolk использует сбойный Nonce и губит данные навсегда

Исследователи AhnLab опубликовали подробный разбор нового семейства вымогателей CyberVolk, которое с мая 2024 года активно атакует госучреждения и критическую инфраструктуру. Главная особенность зловреда — невосстановимое шифрование, из-за которого вернуть данные практически невозможно.

По данным специалистов, группировка придерживается пророссийской позиции и выбирает в качестве целей страны, считающиеся «недружественными» к России.

В числе недавних атак — инфраструктурные и научные организации в Японии, Франции и Великобритании. Для связи злоумышленники используют Telegram.

Как работает CyberVolk:

  • запускается с повышением привилегий до администратора;
  • пропускает системные каталоги вроде Program Files и ProgramData, чтобы не «положить» Windows;
  • файлы получают расширение .CyberVolk;
  • применяется двухуровневое шифрование — сначала AES-256 GCM, затем ChaCha20-Poly1305.

 

Но тут скрыт главный «сюрприз». Разработчики допустили фатальную ошибку: при расшифровке программа использует неверное значение Nonce. Поскольку правильное значение нигде не сохраняется, даже наличие ключа не помогает. Восстановить файлы математически невозможно.

В конце атаки вымогатель оставляет записку READMENOW.txt и предлагает ввести ключ — всего три попытки. Но даже правильный ключ не сработает: алгоритм изначально «сломанный».

По сути, CyberVolk — это шифровальщик без обратного пути, который превращает данные в мусор.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru