The Financial Times: Вредоносное программное обеспечение ждет "черной пятницы"

Компания ISight Partners, занимающаяся информационной безопасностью, обнаружила сложные вредоносные программы, которые могут скрываться в кассовых аппаратах многочисленных ритейлеров и снять свой "урожай" с кредитных карт, которыми будут расплачиваться покупатели в рамках ежегодных распродаж после Дня благодарения. Вредоносы сложно обнаружить и для сбора информации о банковских картах они используют несколько способов, пишет The Financial Times . Однако способы борьбы с новыми вирусами есть.

Компания ISight обнаружила вредоносные программы, которые назвала ModPos,  при расследовании инцидентов безопасности в розничных сетях США в 2013 и 2014 года, во время волны нападений, которые побили рекорды по количеству украденных данных клиентов. Однако точно определить источник краж данных было сложно, поскольку в 2013 году произошла атака на компанию Target, в результате которой были украдены миллионы данных клиентов.

В этом году ISight две недели информирует ритейлеров, что они могут найти и обезвредить вредоносное программное обеспечение в своих сетях с помощью Retail Cyber Intelligence Sharing Center. На обезвреживание одной точки продажи у инженеров центра уходит 20-30 минут. Еще около трех недель специалисты выясняют тип вируса и, если он представляет угрозу, изучают его структуру и модули. Как отмечает руководитель Центра, ритейлеры могут не говорить покупателям о найденных нарушениях, поскольку они опасаются оттока клиентов. Главное, чтобы торговые сети спокойно пережили сложную неделю, в которую входят "черная пятница" и "киберпонедельник".

Вирус, о котором сообщает ISight, еще не проявлял себя в этом году. Инженеры компании сравнивают его со швейцарским армейским ножом, в котором есть много функций и лезвия которого бывает сложно вернуть на место. Источником вредоноса специалисты считают страны Восточной Европы, вирус может распространяться по компьютерной сети ритейлера и нанести большой ущерб данным клиентов.

Марина Бродская, Bankir.Ru