Dr.Web ATM Shield
А есть ли вирусы для банкоматов?
Декабрь, 2013. Trojan.Plotus, Trojan. Plotus.2
Устанавливается злоумышленником в систему после вскрытия аппаратного отсека банкомата при помощи компакт-диска.
После перезагрузки банкомата и запуска вредоносного сервиса злоумышленники могут отдавать устройству различные команды — например, опустошить контейнер с наличностью.
Команды отдаются через встроенную в банкомат клавиатуру. Если вскрывшим банкомат злоумышленникам удастся подключить к USB-порту устройства мобильный телефон, соответствующие команды троянцу можно отдать на расстоянии с помощью специальных СМС-сообщений! Согласно Письму ЦБ РФ от 24 марта 2014 г. № 49-Т финансовые организации обязаны не только самостоятельно осуществлять защиту компьютеров любого типа и назначения от вредоносных программ, включая банкоматы, но и требовать от клиентов использовать антивирусы на компьютерах с установленными системами ДБО (положение о необходимости использования антивируса должно включаться в договор с банком).
В целях компенсации возможных убытков и снижения рисков банки могут:
Потери денежных средств могут происходить в связи с заражением как компьютеров и мобильных устройств пользователей, так и платежных устройств – банкоматов и терминалов. Вредоносная программа может проникнуть из корпоративной сети банка или занесена через съемное устройство (флешку), с помощью которого обслуживается встраиваемое устройство (случайно или намеренно). Решение Dr.Web ATM Shield разработано для использования во встроенных системах, имеющих малое количество оперативной памяти, в том числе разработанных на основе Microsoft Windows Embedded. Использование Dr.Web ATM Shield обеспечивает выполнение всех требований регуляторов – в том числе стандартов PCI-DSS и закона 152-ФЗ «О персональных данных».
Как результат — фотографии по всему Интернету и потеря репутации — это не просто неприятно, но и грозит затратами на восстановление работоспособности.
Традиционным отличием всех продуктов Dr.Web, в том числе и Dr.Web ATM Shield, являются компактные вирусные базы и малый размер обновлений, что позволяет защищать удаленные устройства, имеющие «узкий» канал выхода в сеть Интернет или сеть компании.
и Windows® 8, но и на Windows® XP Embedded, Windows® 7 Embedded, Windows® 8 Embedded.
Декабрь, 2013. Trojan.Plotus, Trojan. Plotus.2
Устанавливается злоумышленником в систему после вскрытия аппаратного отсека банкомата при помощи компакт-диска.
После перезагрузки банкомата и запуска вредоносного сервиса злоумышленники могут отдавать устройству различные команды — например, опустошить контейнер с наличностью.
Команды отдаются через встроенную в банкомат клавиатуру. Если вскрывшим банкомат злоумышленникам удастся подключить к USB-порту устройства мобильный телефон, соответствующие команды троянцу можно отдать на расстоянии с помощью специальных СМС-сообщений! Согласно Письму ЦБ РФ от 24 марта 2014 г. № 49-Т финансовые организации обязаны не только самостоятельно осуществлять защиту компьютеров любого типа и назначения от вредоносных программ, включая банкоматы, но и требовать от клиентов использовать антивирусы на компьютерах с установленными системами ДБО (положение о необходимости использования антивируса должно включаться в договор с банком).
В целях компенсации возможных убытков и снижения рисков банки могут:
- требовать от клиентов использовать антивирус;
- использовать системы анализа платежей (антифрод-системы), в том числе интегрированные с антивирусами на стороне клиентов;
- страховать риски у страховщиков, в том числе риски хищений денег непосредственно из банкоматов.
Потери денежных средств могут происходить в связи с заражением как компьютеров и мобильных устройств пользователей, так и платежных устройств – банкоматов и терминалов. Вредоносная программа может проникнуть из корпоративной сети банка или занесена через съемное устройство (флешку), с помощью которого обслуживается встраиваемое устройство (случайно или намеренно). Решение Dr.Web ATM Shield разработано для использования во встроенных системах, имеющих малое количество оперативной памяти, в том числе разработанных на основе Microsoft Windows Embedded. Использование Dr.Web ATM Shield обеспечивает выполнение всех требований регуляторов – в том числе стандартов PCI-DSS и закона 152-ФЗ «О персональных данных».
Пути проникновения вредоносных программ на встраиваемые устройства
Преступники могут запустить троянца на банкомате различными способами:- подключив к банкомату собственную флешку, для чего необходимо открыть аппаратный отсек банкомата с помощью специального ключа;
- через зараженные сменные носители, используемые обслуживающим банкоматы персоналом для проведения регламентных работ на банкомате.
Как результат — фотографии по всему Интернету и потеря репутации — это не просто неприятно, но и грозит затратами на восстановление работоспособности.
Dr.Web ATM Shield специально разработан для противодействия типичным угрозам для встраиваемых устройств
Особенности встраиваемых устройств:- Малое количество оперативной памяти и относительно слабый процессор
- Необходимость работать без перезагрузок в режиме 24/7
- Использование кроме обычных операционных систем — операционных систем для встраиваемых устройств
Dr.Web ATM Shield специально создан для работы на слабых аппаратных конфигурациях
Для нормальной работы Dr.Web ATM Shield достаточно наличия во встраиваемом устройстве 512 МБ оперативной памяти.Традиционным отличием всех продуктов Dr.Web, в том числе и Dr.Web ATM Shield, являются компактные вирусные базы и малый размер обновлений, что позволяет защищать удаленные устройства, имеющие «узкий» канал выхода в сеть Интернет или сеть компании.
Dr.Web ATM Shield поддерживает операционные системы для встраиваемых устройств
Dr.Web ATM Shield может использоваться не только на обычных операционных системах – таких как Windows® XP Professional, Windows® Vista и Windows® 7и Windows® 8, но и на Windows® XP Embedded, Windows® 7 Embedded, Windows® 8 Embedded.
Dr.Web ATM Shield — это не только антивирус!
Dr.Web ATM Shield включает в себя:
- Файловый монитор — обеспечивает невозможность запуска известных вредоносных программ.
- Антируткит — обнаружение ранее неизвестных угроз.
- Офисный контроль — ограничивает возможности работы с локальными каталогами и ресурсами сети Интернет, что не позволяет вредоносной программе передать данные своему хозяину или подключиться к управляющему центру; функция запрета использования сменных носителей исключает внедрение с неизвестных сменных устройств.
- Систему контроля интернет-трафика — обеспечивает выход в сеть Интернет только разрешенных программ и по разрешенным портам.
Dr.Web ATM Shield — это:
- технологии, позволяющие минимизировать время проверки и загрузки (в том числе за счет многопоточной проверки и отложенной проверки файлов, открываемых «на чтение»);
- стабильная работа системы даже на компьютерах с устаревшей конфигурацией;
- проверка файлов до попадания их в соответствующие приложения, что не дает возможности хакерам воспользоваться уязвимостями программного обеспечения;
- современное антивирусное ядро, позволяющее находить и обезвреживать новейшие вирусы, еще не занесенные в вирусные базы, в том числе и скрытые под неизвестными упаковщиками;
- мощная система самозащиты, что не дает возможности вирусам вывести систему из строя.
- Использование Dr.Web ATM Shield позволяет исключить возможность проникновения новейших вирусов!
Лицензирование
По количеству защищаемых встроенных устройств, подключаемых к антивирусному серверу, на 1, 2 и 3 года.
Рекомендуемые товары
