В середине 2009 года представление банковского сообщества о таком известном понятии, как «вредоносное ПО», или «компьютерный вирус», перевернулось. Все началось с того, что владельцы банковских карт стали заявлять в банки об исчезновении средств с их карточных счетов. В этих случаях карты находились на руках у держателей, и они никому не сообщали свои ПИН-коды. Тем не менее клиентам стали приходить SMS-сообщения о списаниях, хотя сами клиенты эти операции не проводили.
В «ЛАН АТМсервис» была создана рабочая группа, в которую помимо специалистов компании вошли представители МВД, международных платежных систем и ряда банков. Предварительные результаты были неутешительными. Работоспособные экземпляры вредоносного ПО были выявлены для банкоматов двух производителей, то есть угроза была общей для всей индустрии. Ситуацию усугубляло также то, что до момента выявления вредоносное ПО применялось уже больше года и никто в индустрии этого не знал.
Механизм проникновения «трояна» в банкоматы и технология кражи денег с карт клиентов и из банкоматов были раскрыты за достаточно короткое время. Стало понятно, что в случае массового распространения «трояна» масштаб финансовых потерь банков и их клиентов будет измеряться гигантскими суммами. В эффективной защите нуждались все банкоматы на территории России. Необходимо было незамедлительно создать, протестировать и развернуть на огромной территории принципиально новое решение для предотвращения несанкционированного доступа к ПО банкомата.
В...