Вирус, позволивший злоумышленникам украсть из российских банкоматов более 800 тысяч долларов, обнаружили всего по одной единственной фразе оставленной хакерами — «Забирай деньги, сука».



Как стало известно Gamebomb.ru, всего за одну ночь злоумышленники опустошили 8 банкоматов российских банков, в 2016 году, забрав из каждого наличности на сумму около 100 тысяч долларов. Специалисты по безопасности банков не смогли найти никаких следов проникновения в банковскую сеть или зловредного программного обеспечения. Единственная улика — запись камер наблюдения, на которых видно, как в течение 20 минут неизвестный собирал купюры, магическим образом появляющиеся из каждого из 8 банкоматов.
Способ взлома банкоматов оставался загадкой до тех пор, пока к делу не подключились специалисты из Kaspersky Lab. Им удалось найти всего два файла, которые служили журналами происходящего. В одном из них специалисты обнаружили фразу: «Забирай деньги, сука». Предположительно, эта надпись высвечивалась на экране банкомата человеку, который забирал из них деньги, и служила своеобразным сигналом.




По мнению специалистов, злоумышленники организовали на банки «безфайловую» атаку — вирус загружался в операционную память банкоматов после чего хакеры получали полный контроль над устройством в реальном времени и выжидали момента, когда к нему подойдет специально подготовленный человек, чтобы забрать деньги. В нужный момент ему давали сигнал с помощью обозначенного ругательства и давали банкомату команды выдать деньги. После этого хакеры полностью удаляли вирус из памяти. Однако, как предполагают специалисты, что-то пошло не так и в системе сохранилось два файла журнала.
Одна единственная фраза позволила определить происхождение вируса и понять, как он работает. В базе данных вирусов нашли совпадения, загруженные из России и Казахстана. Как выяснил Gamebomb.ru, хакеры выстроили целую сеть тоннелей в банковской сети, чтобы отдавать банкоматам команды. Камеры наблюдения запечатлели одного и того же человека, который снимал деньги во всех 8 обокраденных банкоматах, и специалисты считают, что ему отвели роль исключительно как сборщику денег. Предполагается, что за взломом стоит один или два человека, личность которых все еще выясняется.