Кража со взломом банкомата

Пример экспертизы вирусозависимого компьютерного инцидента специалистами «Доктор Веб»

Использование вредоносных программ для похищения денег непосредственно из банкоматов стало обычным явлением. К сожалению, зачастую в случае успешного взлома найти подозреваемых и уж тем более вернуть украденное не представляется возможным. А бывает так: подозреваемый есть, но для расследования уголовного дела не хватает специализированных улик. Об одном из таких случаев – материал этой «ЗарисоВКИ».

Задача для эксперта

Данная экспертиза «Доктор Веб» проводилась в рамках постановления, которое вынес следователь, расследующий уголовное дело по факту кражи крупной суммы денег из банкомата в одном из регионов России.

Исследованный экспертами «Доктор Веб» носитель информации был изъят у подозреваемого в причастности к совершению этого преступления. Эксперту «Доктор Веб» предстояло:

• выявить на носителе сведения, изобличающие подозреваемого;
• описать механизм работы вредоносного ПО, которым тот воспользовался.

Результат экспертизы

Эксперт «Доктор Веб» составил детальное описание вредоносной программы, управляющей устройством выдачи денежных купюр (диспенсером). В ходе проведенного исследования были получены сведения, изобличающие подозреваемого в причастности к совершенному преступлению и применении ВПО.

В свою очередь, исследование текстовых файлов, хранившихся на носителе, позволило предоставить правоохранителям информацию о лицах, с которыми контактировал подозреваемый и которые были задействованы в преступлении и причастны к другим эпизодам кражи денежных средств, сведения об их перемещениях, используемых номерах мобильной связи и т. д.

Если произошла нештатная ситуация (пропали деньги или данные, утекли пароли к корпоративным ресурсам, компьютеры работают с перебоями и т. д.) и вы предполагаете, что причина в действиях вредоносного ПО, закажите экспертизу ВКИ в компании «Доктор Веб». 28 лет опыта в антивирусной отрасли и наши эксклюзивные методики обнаружения новейших угроз помогут разобраться в произошедшем, а наличие специального оборудования, позволяющего снимать информацию в соответствии с установленными законом процедурами, обеспечит неопровергаемую доказательную базу в суде.

Отправить заявку на экспертизу

Подробнее об экспертизе

Подробнее о киберпреступлениях, связанных с банкоматами, читайте в выпусках проекта «Антивирусная правДА!»:

• Банкоматные троянцы
• Чтобы не было накладок
• Судьба дропа
• Не было несчастья, да «счастье» помогло