Специалисты компании "Доктор Веб" обнаружили вирус, который атакует платежные терминалы.
Вирус под названием Trojan.PWS.OSMP позволяет злоумышленникам изменить номер счета, на который пользователи переводят деньги. В результате этих действий деньги попадают не на тот счет, который указал пользователь, а к злоумышленникам.
Вирус пока затронул только российских пользователей. Специалисты антивирусной компании отметили, что вирус поражает исполняемый файл maratl.exe.
Вирус попадает в систему, вероятнее всего, через подключенный к терминалу внешний USB-накопитель. В терминал устанавливается программа, которая загружает дополнительное ПО из интернета. Установленная вредоносная программа находит файл maratl.exe и заражает его, в результате чего злоумышленники могут манипулировать номерами счетов.
Более того, специалисты "Доктор Веб" сообщили о модификации вируса, которая позволяет увеличивать сумму на счетах злоумышленников, даже если на них не переводились деньги.