Специалисты компании «Доктор Веб» обнаружили в терминалах одной из крупнейших российских платежных систем ОСМП (QIWI) троянскую программу, способную похищать деньги пользователей.

Заражение терминала происходит посредством программы-посредника с внешнего носителя, например USB-накопителя. Trojan.PWS.OSMP — одна из первых программ, представляющих опасность для клиентов платежных терминалов. Попадая в операционную систему, троянец встраивается в один из легальных процессов, меняя его память. Это позволяет злоумышленникам исправить любой номер счета, на который пользователи отправляют деньги, и так перенаправить платеж на свои счета.

Последняя известная модификация Trojan.PWS.OSMP, появившаяся в конце февраля 2011 года, действует уже по другой схеме. Предположительно это позволяет злоумышленникам создать поддельный терминал на обыкновенном компьютере и направлять деньги на собственный счет в электронной форме, минуя купюроприемник, передает ИТАР-ТАСС.

На днях, кстати, стало известно, что платежный сервис QIWI отказывается от приема платежей для «Яндекс. Деньги». Пользователи «Яндекса» денег не смогут пополнять свои счета через терминалы QIWI уже с 15 марта.

Ну и хорошо т.к неудобно с квики на яндекс деньги кидать

Деньги тырят со всех карт и без троянов. У меня уже много лет з/п на карте, сразу снимаю всё, а то начинается утечка денег по 200-500 руб в лучшем случае, а у многих и больше. Максимальную сумму которую стырили у нашей сотрудницы была 10тыс. Так что не храните ничего на картах, по возможности...

Ева, у меня три тьфу ни разу такого не было.. А что в банке по этому поводу говорят?

Всегда разное, но денег никто ещё не смог вернуть. Нас несколько раз переводили в разные банки, сбербанк в том числе был, но везде всё одинаково...

У меня сберкарта. Завела, чтобы оплачивать коммуналку. Вздохнула с облегчением! Еще с книжки деньги снимаю быстро-удобно очень! Очереди у нас просто одуренные в сбере.
Про Алфабанк круглосуточный который- там вообще тырят без зазрения сами сотрудники. Снимаешь 10 000, получаешь 1000 и ничего доказать не можешь, проводка 10 000 идет! Это сотрудник этого банка сам рассказывал-предупреждал! Не ту страну назвали Гондурасом...

Juletta @ 16.3.2011, 23:38
Заражение терминала происходит посредством программы-посредника с внешнего носителя, например USB-накопителя.

Вы когда-нить деньги пихали в терминалы платёжные? Кто-нибудь там видел USB-разъёмы? Лично я - не видел. И каким образом тогда можно вирус занести? На деньгах нарисовать?

ГАЙКА @ 17.3.2011, 13:47
Снимаешь 10 000, получаешь 1000 и ничего доказать не можешь, проводка 10 000 идет! Это сотрудник этого банка сам рассказывал-предупреждал! Не ту страну назвали Гондурасом... negative.gif

Гайка, могу сказать точно только одно: если бы родилась немного пораньше, то в 1941-м тебя бы точно расстреляли - как паникёра!

Takc @ 17.3.2011, 13:58
Гайка, могу сказать точно только одно: если бы родилась немного пораньше, то в 1941-м тебя бы точно расстреляли - как паникёра!

А тебя бы как пофигиста-дезертира.
Я только факты констатирую (слушала запись операторов банка и клиентов).

Takc @ 17.3.2011, 13:57
Вы когда-нить деньги пихали в терминалы платёжные?

Гриш, если честно, я никогда с обратной стороны за него не заглядывала, не могу про разъемы ничего сказать. Но ведь их как-то настраивают.. значит подключиться можно.. а может и занесли- сам обслуживающий персонал этих аппаратов...

Еще с книжки деньги снимаю быстро-удобно очень!

Это как переводом на карту?

Juletta @ 17.3.2011, 14:07
Это как переводом на карту?

Ну да. Заходишь в личный кабинет в терминале и просто вбиваешь необходимую сумму и снимаешь. 1 минута.

Друг мент, показывал примочки с задержания, накладная клава на банкоматы - полная ее копия, при накладывании не выбивается из интерьера, также накладка на терминал карты с считывающим элементом, т.е. пин клава сохраняет и данные карты записываются накладкой на терминал....потом записывается на "болванки" и вуаля, у кого-то копия вашей карты....
п.с. по рен тв даже был репортаж....там вышли на такого перца на лексусе, он демонстрировал подобные примочки... у него даже интереснее были, у него потом эту клаву и терминал забирать не нужно было, там был впаян разобранный телефон и он все данные скидывал по блютусу на телефон злоумышника, который сидел в авто и наблюдал за банкоматом.

платежный терминал это самый обыкновенный персональный компьютер закрытый в ящик, у которого есть USB, сомпорты, порты под клаву и мышь.

Да, у нас в переходе 3х дней не простоял....разобрали до кишок...даже сенсорную панель
Обычный комп, материнка формата микро атх только

Dark Grey @ 17.3.2011, 19:04
платежный терминал это самый обыкновенный персональный компьютер закрытый в ящик, у которого есть USB, сомпорты, порты под клаву и мышь.

Расскажите об этом Таксу...

Главное слово в этой фразе - закрытый ящик. Чтобы получить доступ к компу, надо сначала открыть этот железный ящик.

а ещё там есть антена, сигнал всегда можно перехватить.

В "страшилке" речь шла именно о заражении вирусами через разъём USB.