Банкоматы на Windows атакует троян-потрошитель FiXS

Банкоматы на Windows атакует троян-потрошитель FiXS

Банкоматы на Windows атакует троян-потрошитель FiXS

Эксперты Metabase Q обнаружили нового вредоноса, предназначенного для кражи наличности из банкоматов под управлением Windows. Каким образом происходит заражение, не установлено, но скорее всего для этого требуется физический доступ к устройству.

Проведенный в ИБ-компании анализ образца показал, что троян с кодовым именем FiXS ориентирован на банкоматы, поддерживающие стандарт CEN/XFS. Взаимодействие с вредоносом осуществляется через внешнюю клавиатуру.

Таким же образом, например, подаются команды Ploutus, Tyupkin, однако интерфейс новобранца более примитивен: он не требует ввода ключа активации и отображает только число купюр в кассетах. Примечательна также способность FiXS запускать выдачу наличных с задержкой — через 30 минут после перезагрузки Windows (с этой целью используется GetTickCount API).

Доставка зловреда осуществляется с помощью дроппера conhost.exe — хорошо известного файлового вируса, написанного на Delphi. Для расшифровки встроенного бинарного файла весом 105 Кбайт используется XOR, для запуска на исполнение — API-функция ShellExecute.

По данным экспертов, с атаками FiXS пока столкнулись только мексиканские банки. Вредоносный дроппер идентифицируют 65 из 70 антивирусов VirusTotal (в основном как Neshta), целевого зловреда распознают лишь 2 сканера на сервисе (результат на утро 6 марта).

Подпишитесь на новости

Ограничения доступа к сайтам заметили 39% пользователей в России

Пока одни осваивают обходные маршруты к привычным сервисам, другие готовы просто закрыть вкладку. Ограничения и усложнение доступа к сайтам замечают 39% российских интернет-пользователей. А если ресурс перестанет открываться из-за проблем с сертификатами, 26% опрошенных готовы вовсе отказаться от его посещения.

Результаты телефонного опроса Russian Field опубликовал «Код.ру», получивший их от пресс-службы исследователей.

При проблемах с сертификатами 55% участников попробуют другой браузер, 22% установят необходимые сертификаты, 21% зайдут с мобильного устройства. Молодёжь чаще допускает использование VPN или прокси, старшие пользователи охотнее выбирают вариант «ну и не надо».

О том, что российские сайты могут не открываться в отдельных браузерах из-за отзыва зарубежных сертификатов, знают 57% пользователей. Ещё 7% что-то слышали. Для 40% недоступность привычного сайта в основном браузере стала бы серьёзной проблемой.

Чаще всего респонденты отмечают технические изменения рунета — в скорости, доступности и стабильности интернета: их назвали 41%.

Дальнейших изменений рунета ожидают 77% опрошенных. Только 9% считают, что он останется прежним. Судя по ответам, запасной браузер постепенно превращается из инструмента для энтузиастов в обычную бытовую принадлежность.

Опрос проводили 23-30 сентября 2026 года среди 1600 человек. По заявлению исследователей, выборка представительна по полу, возрасту, федеральным округам и типам населённых пунктов, погрешность не превышает 2,44%.

RSS: Новости на портале Anti-Malware.ru