МВД зафиксировала возрастающую активность преступных группировок, занимающихся взломом банкоматных устройств с помощью вредоносного программного обеспечения, а конкретно, вируса под названием «Tyupkin». Этот вирус был написан еще в конце прошлого года, но теперь использование его в качестве ключей к банковским деньгам сложилось в устойчивый криминальный тренд.
Схема, по которой работают преступники, такова: взломщики открывают сервисный блок банкомата, внедряют в его систему управления вирус Tyupkin. И уходят. Как только банкомат наполнят деньгами, другие преступники подходят к зараженному банкомату, вводят специальный код, вызывающий сервисное меню вируса, который уже подменил собой сервисное меню банкомата, и нажимают кнопку на выдачу всего денежного содержимого этого устройства самообслуживания.
Ограничений никаких. Обычный банкомат выдает не более сорока купюр за раз. Завирусованный банкомат отдает всю наличность, которая только в нем содержится на данное время.
После опустошения банкомата вирус может самоуничтожиться, стерев перед этим следы своего пребывания в системе. Обычно вирусом «Tyupkin» заражаются банкоматы, работающие под управлением операционной системы Microsoft Windows XP. А таких, к сожалению, сегодня большинство.
Этот вирус ориентирован не на кражу данных и денег с клиентских карт, он обворовывает напрямую кредитную организацию, владельца банкомата. В среднем, один банкомат пополняется суммой в десять миллионов рублей. Ущерб, нанесенный преступниками, может быть серьезным.
Эксперты считают, что именно за подобным видом банкоматных вирусов будущее криминального бизнеса, работающего в этой сфере. Ведь популярный сегодня скимминг, позволяющий красть информацию с магнитных лент пластиковых карт, гораздо сложнее по своему процессу похищения средств у клиентов, нежели использование трояна «Tyupkin» или его аналогов. Не нужно перегонять деньги небольшими суммами с карт на подставные счета и заметать следы посредством использования целой сети прокси-серверв, достаточно взять с собой большую сумку, в которую может поместиться содержимое банкомата.
Самое слабое звено в защите денег кредитных организаций от такого вида хищений — работники банков, которые продают преступникам коды доступа к сервисным блокам устройств самообслуживания. Ужесточение работы кадровых служб банков при подборе персонала и осуществлении контроля за его деятельностью, введение серьезного наказания за пособничество в ограблениях банкоматов видится на данный момент единственным путем решения проблемы.