10.07.2013,
11:58
195
Студент-первокурсник взломал платежный терминал в Иркутске
По данным пресс-службы ГУ МВД России по Иркутской области, предполагаемым взломщиком был 19-летний студент-первокурсник, весной 2013 г....
В одном из магазинов г. Иркутск был задержан 19-летний студент-первокурсник, перепрограммировавший платёжный терминал с помощью созданной им компьютерной программы и совершивший благодаря этому хищение денежных средств. Охранники магазина обратили внимание на подозрительные манипуляции с терминалом и вызвали полицию, благодаря чему молодой человек был задержан на месте преступления. Как выяснили впоследствии сотрудники отделения «К» ГУ МВД России по Иркутской области, хакер после взлома системы платёжного терминала провел через него ряд платежей на SIM-карты подставных лиц. К моменту задержания программиста таким образом уже было перечислено 75 тысяч рублей.
В настоящий момент устанавливаются возможные соучастники программиста. Оперативники считают, что своевременное задержание позволило предотвратить другие подобные противоправные операции с банкоматами.
«Пользователи и собственники платёжных терминалов и банкоматов не должны забывать, что такое устройство – просто компьютер, причём находящийся обычно под управлением одной из версий операционной системы Microsoft Windows, - комментирует ситуацию Павел Ефремов, руководитель отдела технической поддержки и внедрения компании SafenSoft, занимающейся разработкой решений для защиты устройств самообслуживания от взлома и заражения вредоносным кодом. – Такие системы имеют множество чисто программных уязвимостей, воспользоваться которыми способному человеку не составит особого труда. Причём защищать программную среду нужно не только от известного вредоносного кода по принципу «чёрных списков» и сигнатурного сканирования, а также от новых, ещё не попавших в антивирусные базы, угроз, и от вредоносных действий сотрудников, ответственных за обслуживание таких устройств. Отдельно необходимо контролировать подключение внешних устройств и носителей информации. Невыполнение любого из этих пунктов открывает киберпреступнику дорогу к модификации элементов системы, а значит, и к преступлению».
По материалам SafenSoft
PLUSworld в соцсетях:
