МОСКВА, 20 мар /Прайм. ‘Лаборатория Касперского’ не наблюдает кибератак на банкоматы в России с использованием ‘невидимого’ безфайлового вируса, сообщил ведущий антивирусный эксперт ‘Лаборатории Касперского’ Сергей Голованов.

Ранее замначальника главного управления безопасности и защиты информации ЦБ РФ Артем Сычев сообщил, что Банк России проинформировал российские банки о том, что злоумышленники разработали новый способ хищения денежных средств из банкоматов, работающий дистанционно. Он пояснил, что устройство стоит рядом с банкоматом, в этом принципиальная новизна.

Как сообщалось в ряде СМИ, у выявленного вируса нет файлового тела, поэтому его не распознают антивирусы. Жить в оперативной памяти банкомата он может неограниченное время. В России такую мошенническую схему выявили впервые, хотя в других странах о подобных вирусах уже известно. Отмечается, что поражены были устройства крупнейшего производителя банкоматов NCR, поэтому опасность может представлять банкомат любого банка.

Голованов напомнил, что в феврале компания сообщила о появлении ‘невидимых’ целевых атак, жертвами которых стали 140 организаций в 40 странах мира, включая банки, телекоммуникационные компании и правительственные учреждения. ‘Лаборатория Касперского’ выяснила, что для проникновения в корпоративные сети злоумышленники использовали исключительно легитимное ПО, а любые вредоносные файлы хранили в памяти системы, не оставляя никаких следов на жестких дисках.

‘Несмотря на то, что были атакованы, в том числе финансовые организации, по нашим данным, подобные безфайловые вирусы не были направлены на банкоматы. Мы, действительно, наблюдаем атаки этой кибергруппировки на банкоматы, но с использованием другого вредоносного ПО, не имеющего отношения к безфайловым вирусам’, отметил эксперт.