«Лаборатория Касперского» обнаружила нетипичную модификацию известного троянца Neutrino. Об этом говорится в сообщении, опубликованном на сайте компании.
Вирус атакует POS-терминалы и крадет данные банковских карт. Как показывает статистика компании, на Россию пришлась четверть всех попыток проникновения этого зловреда в корпоративные системы.
В зону интересов Neutrino также попали Алжир, Казахстан, Украина и Египет. Приблизительно 10% всех попыток заражений приходится на предприятия малого бизнеса.
Neutrino не сразу начинает активность и приступает к сбору информации — попав в операционную систему POS-терминала, троянец выжидает некоторое время. Эксперты полагают, что таким образом он, скорее всего, пытается обойти защитные технологии, запускающие подозрительный код в изолированной виртуальной среде, так называемые «песочницы», с коротким периодом работы.
«Neutrino в очередной раз служит подтверждением того, что киберугрозы постоянно эволюционируют. Новые версии известных зловредов становятся сложнее, их функциональность расширяется, а „аппетиты“ растут. И по мере того, как число различных цифровых устройств увеличивается, области распространения вредоносного ПО также становятся шире. В таких условиях проактивная надежная защита от всего многообразия киберугроз нужна как никогда прежде», — рассказывает Сергей Юнаковский, антивирусный аналитик «Лаборатории Касперского».
