Украинские хакеры взломали платежную систему?В минувшую среду руководство компании CheckFree.com - одной из крупнейших электронных платежных систем, сообщило о происшедшем 2 декабря взломе своего портала электронных платежей. Хакеры перенаправили неизвестное количество пользователей CheckFree.com на адрес сайта, при входе на который на компьютеры пользователей устанавливалось вредоносное программное обеспечение для хищения конфиденциальной информации. Атака началась в ночь с 1 на 2 декабря - главная страница портала CheckFree.com и страница для авторизации клиентов была перемещена на один из украинских серверов. В браузерах пользователей, попавших в ловушку хакеров, открывалось пустое окно, а в это время на компьютер устанавливалась программа-шпион. Контроль над порталом удалось вернуть только к 5 часам утра. По словам компании, эксперты до сих пор изучают использованное хакерами вредоносное ПО. Тем временем, представители компании Trend Micro, разработчика антивирусных программ, заявляют, что речь идет о новой разновидности троянского вируса, созданного специально для кражи логина и паролей пользователей системы электронные платежи. Представить масштабность атаки и ее последствия не так уж сложно. Компания CheckFree.com обеспечивает своих клиентов возможностью оплачивать в Интернет 330 видов платежей: пополнять кредитные карты военнослужащих, оплачивать коммунальные счета, переводить средства на счета страховых компаний и осуществлять платежи по кредитам. В списке клиентов компании можно увидеть массу известнейших американских банков, финансовых учреждений и предприятий. Всего сервис CheckFree.com обслуживает 24.7 миллиона клиентов, а по данным аналитиков Garnter Inc, на долю компании CheckFree.com приходится 70-80% рынка американских электронных платежей. Примечательно, что по утверждениям регистратора домена CheckFree.com - компании Network Solutions, злоумышленники воспользовались правильным именем пользователя и паролем для перевода главной страницы компании на украинский сервер. Иными словами, в Network Solutions прямо говорят, что данные были украдены непосредственно в компании CheckFree.com. Кстати, портал CheckFree.com далеко не единственный американский сайт, перенаправленный на украинский сервер. Вашингтонская компания Internet Identity, специализирующаяся на борьбе с мошенниками в Интернет, изучается психология продаж, выявила не менее 71 домена, перенаправленного на один и тот же украинский адрес в одно и то же время. Судя по всему, они тоже стали жертвой мошенничества. В компании CheckFree.com не сообщают количество пострадавших клиентов и сумму ущерба. Тем не менее, компания уже предложила каждому пользователю бесплатный комплект в виде антивирусного пакета McAfee и специальной программы безопасных платежей, а также бесплатного обновления этих программ. По данным газеты Washington Post, за 4.5 часа хакерский сервер в Украине посетило не менее 5 000 клиентов компании. |