мира по футболу 2014, могут столкнуться не только с мошенничеством в
Интернете, о чем «Лаборатория Касперского» уже рассказывала ранее,
но и с жульничеством и обманом в самой стране. Особенно, когда речь
заходит о снятии наличных в банкомате или оплате счетов при помощи
банковской карты.
«Лаборатория Касперского» из своего довольно продолжительного опыта работы на бразильском рынке знает,
что в этой стране одни из самых креативных и активных преступников,
специализирующихся на клонировании кредитных карт. И они с удовольствием
выбирают в качестве своей мишени иностранных туристов, которые не
знакомы с местными традициями, зачастую расслаблены и проявляют
неосмотрительность при осуществлении платежей.
Для того чтобы сделать копию чужой кредитной карты, бразильские
преступники пускают в ход как разнообразные вредоносные программы для
кражи PIN-кодов и прочих конфиденциальных данных, так и специальные
считывающие устройства — скиммеры. Самые неординарные мошенники доходят
до того, что устанавливают фальшивые банкоматы.
Зачастую бразильские киберпреступники покупают вредоносные программы
для взлома кассовых терминалов из Восточной Европы и с их помощью у себя
в стране заражают устройства и перехватывают номера кредитных карт.
Одним из самых громких случаев стала атака с использованием так
называемой «Чупакабры»
— троянца, заражавшего устройства для считывания карт, подключенных к
компьютеру через USB или последовательный порт для сообщения с
программным обеспечением EFT (Electronic Funds Transfer), осуществляющим
денежные транзакции. В этой цепочке зловред заражал компьютер и
перехватывал данные, передаваемые через эти каналы.
На современных считывающих устройствах установлена защита,
гарантирующая, что секретный код будет стерт, если кто-либо попытается
подобраться к девайсу, а сам PIN-код шифруется непосредственно при
введении. Однако на устаревших устройствах все важные конфиденциальные
данные (номер карты, срок ее действия, сервис-код, а также блок данных,
где хранится CVV) не зашифровываются и поступают в компьютер в текстовом
формате. Этой информации злоумышленникам будет достаточно, чтобы
сделать копию кредитной карты.
Комментариев нет:
Отправить комментарий