Trojan.Skimer.18 atakuje bankomaty na całym świecie
Trojan.Skimer.18 atakuje bankomaty na całym świecie Fot. Doctor Web

Osoby korzystające z bankomatów mają nowego wroga. Jest nim Trojan.Skimer.18, którego można spotkać na całym świecie, także w Polsce. Trojan pozwala złodziejom na przechwytywanie zapisanych na karcie danych oraz wprowadzonego PIN-u.

REKLAMA

Specjaliści firmy antywirusowej Doctor Web przekonują, że Trojan.Skimer.18 jest pierwszym tego typu programem, który zaatakował na tak szeroką skalę. Po zainstalowaniu trojan zdobywa dla przestępców informacje, które pozwalają na okradzenie właściciela włożonej do bankomatu karty.

Po autoryzacji użytkownika, Trojan.Skimer.18 odczytuje i zapisuje w swoim logu informacje z tzw. drugiej ścieżki zapisu na pasku magnetycznym karty (zawierające jej numer, datę ważności i trzyznakowy kod usługi powiązany z kartą, określający sposób rozliczenia transakcji, przetwarzania autoryzacji użytkownika i zakres dostępnych usług) oraz kod PIN karty. Producenci bankomatów stosują specjalną technologię, która umożliwia szyfrowaną transmisję kodów PIN wprowadzanych do bankomatu, a klucz szyfrujący jest regularnie uaktualniany przez serwer banku. Trojan.Skimer.18 omija to zabezpieczenie i wykorzystuje oprogramowanie bankomatu do rozszyfrowania kodów PIN.

Doctor Web

Trojan.Skimer.18, podobnie jak jego kuzyni. jest kontrolowany przy pomocy odpowiednio spreparowanej karty. Po uruchomieniu okna dialogowego trojana złodziej może zapisać na niej skopiowane przez program dane.

– Opisywany backdoor jest bardzo podobny do innych złośliwych programów atakujących bankomaty, co pozwala przypuszczać, że zostały one napisane przez tę samą osobę – zauważyła Joanna Schulz-Torój z firmy Doctor Web, dodając, że przed szkodliwym działaniem trojana mogą uchronić odpowiednie programy antywirusowe.

Czytaj także: