ВТБ 24 заявил про неуязвимости своих банкоматов к атакам по типу black box

При проведении атаки типа black box злоумышленник получает доступ к верхней части банкомата, далее с помощью специальной команды дается запрос на выдачу средств.

Крупная банковская структура ВТБ 24 заявила про неуязвимость своих аппаратов для данной атаки. Атака black box – это прямое подключение устройства к банковскому аппарату. Данную информацию официально заявили в информационном центре департамента ВТБ 24 Валерия Чулкова.

«Еще до того самого момента, как данный тип «атак» стал носить массовый характер, мы сделали запрос к производителям, чтобы получить подробные рекомендации. Мы получаем все рекомендации, поэтому таких хищений у нас нет», - сообщил Чулков.

Он также сообщил, что не все банковские модели банкоматов подверглись атаке black box, только определенные типы, которые банковская организация защитила раньше.

Злоумышленник получает доступ к верхней части банкомата, далее делается разрыв контроллера диспансера, а также процесса управления программным обеспечением. Происходит подключение своего собственного устройства, которое дает команду на выдачу средств. Банкомат делает выдачу, исполняет произвольные запрограммированные команды злоумышленника.

Данный тип мошенничества активно обсуждается в профессиональном банковском сообществе еще с 2015 года, единичные случаи по управлению консольным интерфейсом появились в Российской Федерации еще в 2010 году. Эту информацию напоминает ВТБ 24.