Вредоносная программа Trojan.PWS.OSMP обнаружена специалистами компании «Доктор Веб» в терминалах одной из крупнейших российских платежных систем ОСМП (розничный бренд QIWI).
Программа-троян, попадая в операционную систему терминала, вмешивается в работу легального процесса maratl.exe и меняет его память. Это позволяет злоумышленникам исправить любой номер счета, на который пользователи отправляют деньги. Средства, таким образом, попадают напрямую вирусописателям, пояснили в интервью «ИТАР-ТАСС» специалисты «Доктора Веба».
По их словам, Trojan.PWS.OSMP представляет наибольшую опасность для терминалов, подключенных к интернету и использующих maratl.exe. Владельцу терминалов уже передана соответствующая информация.
