Qiwi теряет все больше

Компания "Доктор Веб" сообщила, что платежные терминалы использующие исполняемый файл maratl.exe могут быть поражены трояном "Trojan.PWS.OSMP". Троян вносит изменения в файл, которые позволяют злоумышленникам подменять номера счетов, на которые вносится наличность.Несмотря на то, что компания не сообщила какие именно терминалы подвержены риску быть зараженными, это, безусловно, камень в огород платежных терминалов Qiwi - именно они используют данный файл в программном обеспечении.Система действует следующим образом. Через подключенный к терминалу внешний USB-накопитель в операционную систему попадает специальная вредоносная программа BackDoor.Pushnik, которая позволяет загрузку дополнительного ПО из сети. Зловредный код ищет файл maratl.exe в системе, и если находит - автоматически загружает с удаленного сервера троянскую программу Trojan.PWS.OSMP.После этого киберворы могут создавать виртуальные терминалы, с которых якобы идет оплата, а также подменять на лету номер счета, на который пользователи отправляют деньги. Кроме того, есть модификации программы, которые дают возможность создавать виртуальный платежный терминал на удаленном компьютере и увеличивать сумму на указанных злоумышленниками счетах, даже если никакого перевода денег не было.Президент группы Qiwi Андрей Романенко уже сделал заявление, в котором утверждает, что специалисты "Доктор Веб" искажают информацию об опасности вируса. Система мониторинга вредоносных программ компании Qiwi засекла этот троян еще 20 февраля 2011 года и устранила угрозу.По его уверениям ни один клиент не пострадал, а кроме того у Qiwi есть средства, способные распознать любую атаку и заблокировать поступление платежей с "фальшивого" терминала.Ежедневно через платежный сервис Qiwi проходит более десяти миллионов транзакций. Платежная система Qiwi является одной из крупнейших на российском рынке. Она объединяет более 100 тысяч платежных терминалов по всей России.Несмотря на все заявления Qiwi, пресс-служба "Доктор Веб" сообщает, что управляющие серверы злоумышленников и серверы, с которых идет загрузка Trojan.PWS.OSMP, до сих пор находятся в активном состоянии.Аналитики считают, что компанию Qiwi, таким образом, пытаются постепенно вытеснить с рынка, так как она становится все больше похожей на монополиста.Это уже не первый скандал с участием этой платежной системы. Недавно практически все компании, которые имеют системы интернет-кошельков, заявили, что пополнение счетов через аппараты Qiwi работать не будет. Среди них такие крупные игроки на рынке, как Яндекс-Деньги, RBC-money и другие.Дело в том, что Qiwi снимают просто гигантский процент за такие транзакции. Так что, несмотря на то, что Qiwi является динамично развивающейся компанией, платежные системы не готовы пойти на такой шаг ради своих пользователей, которые крайне недовольны данными терминалами.