Вирус «КАРТОХА» имеет русские корни

Вредоносная программа, похитившая данные 70 миллионов банковских карт клиентов розничной сети Target в США частично была написана на русском языке. Об этом сообщает издательство The Wall Street Journal со ссылкой на доклад, подготовленный правительством США совместно с компанией iSight Partners Inc., специализирующейся на компьютерной безопасности. Согласно опубликованным данным, часть вредоносного кода появилась на «черном рынке» весной прошлого года.

Вредоносное программное обеспечение успешно прошло через антивирусы, не одному из которых не удалось его обнаружить. Пока не сообщается, каким образом русские буквы использовались в коде вируса. Согласно данным, которые попали в средства массовой информации, злоумышленники похитили не только данные карт клиентов Target, но информацию клиентов сети Neiman Marcus и еще нескольких известных в США розничных сетей.

Утечка информации произошла в период рождественских праздников. Хакерам удалось получить доступ к 40 миллионам банковских карт и личным данным, в том числе адресами электронной почты, номера телефонов почти 70 миллионов клиентов. Опубликованный iSight Partners Inc. доклад был разослан всем представителям розничных сетей с целью предотвращения подобных случаев в дальнейшем. В документе содержатся рекомендации по проверке компьютеров и инструкции по удалению вредоносного ПО в случае его обнаружения.

Специалисты сообщают, что злоумышленники использовали троянский вирус, который перехватывал информацию в тот момент, когда она не была зашифрована и находилась в памяти кассового компьютера. Вирусом были заражены устройства, работающие под управлением операционной системы Windows.