Компьютерные вирусы добрались и до платежных терминалов, пишут

«Ведомости» (Россия). Производитель антивирусов Dr.Web объявил об обнаружении программы Trojan.PWS.OSMP. Она заражает терминалы одной из крупнейших российских платежных систем. Это Qiwi, уточнил ведущий антивирусный эксперт «Лаборатории Касперского» Сергей Голованов. Более 100 тысяч платежных терминалов в России подключено к сети этой компании. Qiwi контролирует более 40 процентов рынка моментальных платежей.

По данным Dr.Web, вирус вмешивается в работу программы, обслуживающей аппарат, и подменяет номер счета, на который осуществляет платеж пользователь. В результате средства попадают напрямую мошенникам. Последняя модификация вируса позволяет и вовсе создавать «виртуальный» терминал, с помощью которого злоумышленники могут красть деньги напрямую из системы.

Заразить аппарат можно через сеть, отмечает Голованов. Другой вариант - через USB-вход при сервисном обслуживании, считает директор Центра вирусных исследований и аналитики ESET Александр Матросов. Это может быть либо случайность, либо злой умысел обслуживающего персонала, добавляет эксперт. Но представитель Qiwi называет такие предположения «утопией». На терминалах компании установлена система Anti-Fraud, которая сумеет распознать атаку и заблокирует зараженный терминал.

Ни Dr.Web, ни «Лаборатория Касперского» не располагают данными о числе жертв атаки. У Qiwi нет никаких зараженных терминалов, и ни один клиент не пострадал от этого вируса, утверждает ее президент Андрей Романенко.

Dr.Web обнаружил первую модификацию вируса еще в ноябре 2007 года, сообщил руководитель отдела антивирусных разработок и исследований компании Сергей Комаров. Последнюю модификацию Dr.Web обнаружил в феврале и проинформировал об угрозе владельца сети терминалов. Романенко подтвердил, что Qiwi узнала об этом вирусе 20 февраля и уведомила о нем всех агентов. Он добавляет, что активность нынешнего вируса была «крайне низкая».

http://www.vedomosti.ru/newspaper/article/256754/virus_bezdenezhya