Компания SafenSoft получила множество вопросов от клиентов после публикации на сайте компании "Доктор Веб" пресс-релиза, сообщающего о появлении версии трояна для банкоматов Trojan.Skimer.18 (по классификации "Доктор Веб"). Суть запросов сводилась к следующему: поможет ли "купольный" подход, используемый для защиты программного обеспечения банкоматов в решении SafenSoft TPSecure, предотвратить заражение этим или подобным вредоносным кодом, в том числе - неизвестных модификаций?

Заражение банкомата может произойти с помощью подключения злоумышленниками к банкомату CD-ROM устройства, USB или других внешних носителей информации с вредоносным кодом, с целью модификация программной среды или установки вредоносного программного обеспечения.

Trojan.Skimer.18 существенно не отличается от обнаруженных ранее вредоносных программ, крадущих информацию после заражения банкомата. В информации от компании "Доктор Веб" не сказано о наличии у этого трояна функционала, подобного встреченному в мексиканском "Ploutus": он не блокирует находящиеся на компьютере банкомата традиционные защитные решения.

Продуктам SafenSoft не нужно специальное обновление, чтобы бороться с новыми версиями таких троянов, даже если их код значительно модифицирован - принцип сохранения целостности программной среды не позволит произвести несанкционированные изменения, вне зависимости, направлены они на перехват контроля и выведения наличных денег или сбора информации с карт пользователей. Решения SafenSoft предотвращают данные и подобные угрозы в существующем виде, и для защиты от Trojan.Skimer.18 специальных обновлений не требуется, всё, что необходимо делать - следовать рекомендациям SafenSoft по использованию наших продуктов.

http://www.safensoft.ru/security.phtml?c=821&id=1693