LinuxForum.Fans
Тема

В терминалах QIWI обнаружен троян, похищающий деньги со счетов

Автор: mogul82 12 сообщений 2473 просмотров
#140856

Специалисты компании "Доктор Веб" обнаружили в терминалах одной из крупнейших российских платежных систем ОСМП (QIWI) троянскую программу, способную похищать деньги пользователей.

Заражение терминала происходит посредством программы-посредника с внешнего носителя, например USB-накопителя. Trojan.PWS.OSMP – одна из первых программ, представляющих опасность для клиентов платежных терминалов. Попадая в операционную систему, троянец встраивается в один из легальных процессов, меняя его память. Это позволяет злоумышленникам исправить любой номер счета, на который пользователи отправляют деньги, и так перенаправить платеж на свои счета.

Последняя известная модификация Trojan.PWS.OSMP, появившаяся в конце февраля 2011 года, действует уже по другой схеме. Предположительно, она позволяет злоумышленникам создать поддельный терминал на обыкновенном компьютере и направлять деньги на собственный счет в электронной форме, минуя купюроприемник, передает ИТАР-ТАСС.

В компании QIWI подтвердили информацию о вирусе. "Мы знаем о появлении данного вируса, но при анализе было выявлено, что его активность крайне низка, - рассказал президент группы QIWI Андрей Романенко. - Никаких краж и несанкционированных действий на данный момент нами не обнаружено. Мы обладаем эффективной системой мониторинга, которая при возникновении каких-либо даже самых незначительных угроз оперативно проинформирует нас о них. Наличие данного вируса мы мониторим с 20 февраля и в эту же дату предоставили агентам инструкции и рекомендации".

На днях, кстати, стало известно, что платежный сервис QIWI отказывается от приема платежей для "Яндекс.Деньги". Пользователи "Яндекса" денег не смогут пополнять свои счета через терминалы QIWI уже с 15 марта.

[url]vesti.ru/doc.html?id=436847[/url]

#140870

Ха, на терминалах то винда стоит! потому и вирус

#140874

Vadimsky
Там ещё через Internet Explorer 6.0 всё работает :D.

#140876

и наверняка под root-ом, пардон админом

#140902
mogul82 написал:
Пользователи "Яндекса" денег не смогут пополнять свои счета через терминалы QIWI уже с 15 марта.

Слава Богу у нас не QIWI

#140936

Это ещё кто от кого отказался. Видимо, после таких новостей в Яндекс.Деньгах в ужас пришли. А потом долго смеялись и даже отослали болванку с Debian на адрес администрации KIWI.

#141180
deb6 написал:
Это ещё кто от кого отказался. Видимо, после таких новостей в Яндекс.Деньгах в ужас пришли. А потом долго смеялись и даже отослали болванку с Debian на адрес администрации KIWI.

почему именно деб? вот: http://mirror.yandex.ru/

#141181

почему именно деб?

Потому что можно послать 55 болванок. Чтобы хватило каждому болвану.

#141186
deb6 написал:
Потому что можно послать 55 болванок. Чтобы хватило каждому болвану.

вы таки сходите по ссылке - там не только и не столько эти 55 болванок, но и ещё Over9000. и убунта, и слака, и прочее :)
только венды почему-то нет. Кагбэ намекает, что не нужно

#141192

Я с этой ссылки за последние 3-4 года скачал во много раз больше, чем со всего остального интернета, вместе взятого. :)

Просто люблю я дебиан. Любовь у нас.

#141196
drBatty написал:
Кагбэ намекает, что не нужно

Как бы EULA

Войдите или зарегистрируйтесь, чтобы ответить.