Digitoday

Valikko

Entistä pahempi pankkihaitta: Suomessakaan ei kannata rentoutua

Chthonic-haittaohjelma pystyy muuntautumaan sellaisella teholla, että verkkopankkien käyttäjien tulee olla varuillaan ympäri maailman.


Venäläinen tietoturvayhtiö Kaspersky Lab kertoo löytäneensä uuden pankkitroijalaisen, joka on huolestuttava kahdellakin tavalla: Se käyttää uudenlaisia tekniikoita lisämoduulien lataamiseen, minkä lisäksi se pyrkii hyökkäämään harvinaisen monen pankin käyttäjiä vastaan. Viruskoodista on löytynyt yli 150 eri maksulaitoksen tiedot.

Suurin osa pankeista on Britanniassa, Espanjassa, Yhdysvalloissa, Venäjällä ja Japanissa. Lisäksi kohteita on Italiassa, Kanadassa, Australiassa, Saksassa, Ranskassa, Bulgariassa, Singaporessa, Irlannissa, Valko-Venäjällä ja Hongkongissa.

Suomi ei ole listalla. Tämä ei silti anna aihetta tuudittautua turvallisuudentunteeseen, sillä haitakkeeseen on helppo lisätä uusia kohteita.

Kaspersky käyttää haittaohjelmasta nimeä Trojan-Banker.Win32.Chthonic tai vaan lyhyesti Chthonic. Se on aiemmin pahaa jälkeä tehneen Zeuksen kehitysversio. Haitakkeeseen on lisätty muun muassa uusi salakirjoitusalgoritmi.

Chthonic on rakenteeltaan modulaarinen. Erikseen ladattavien moduulien tehtäviin kuuluu muun muassa tietokoneen järjestelmätietojen kerääminen, tallennettujen salasanojen varastaminen, näppäimistön painallusten tallentaminen, etähallintayhteyksien mahdollistaminen, välityspalvelimena toimiminen sekä tietokoneen web-kameralla ja mikrofonilla nauhoittaminen.

Haittaohjelma nappaa käyttäjän tietoja harvinaisen kierolla tavalla: Se lisää omaa koodiaan verkkosivunäkymiin, jotka avataan web-selaimilla katseltavaksi. Näillä koodi-injektioilla haittaohjelma osaa kaapata tietoja suoraan web-lomakkeilta. Nämä voivat olla verkkopankin sisäänkirjautumistietoja, joihin ulkomaisissa pankeissa kuuluvat usein myös puhelinnumero.

Kun hyökkääjä on saanut haltuunsa verkkopankin kertakäyttöisen salasanan, hän voi siirtyä itse pyörittämään verkkopankki-istuntoa haittaohjelmaan kuuluvan etähallintayhteyden kautta.

Haittaohjelmaan on upotettu räätälöidyt hyökkäykset monia verkkopankkeja kohtaan. Se muun muassa osaa poistaa käytöstä erään verkkopankin varoitusviestit ja korvaa toisen pankin sivuston kokonaisuudessaan väärällä, tietoja keräävällä sivulla.

Haitaketta on levitetty sähköpostilla sekä automaattilatauksilla koneisiin, jotka on liitetty Andromeda-bottiverkkoon. Sähköpostit ovat olleet .doc-päätteellä varustettuja rft-asiakirjoja, jotka ovat hyödyntäneet Microsoftin Wordissa olevaa haavoittuvuutta.

Haittaohjelma toimii ilmeisesti vain Windows-tietokoneissa. Tietoturva-asiantuntijoiden mukaan turvallisin tapa käyttää verkkopankkia on tehdä se mobiililaitteella.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Trump kommentoi puhelinkeskustelua Taiwanin presidentin kanssa – teki mielenkiintoisen vertauksen

    2. 2

      Poika ilmestyi kahden aseen kanssa kouluun Utahissa – vanhempien neuvokas toiminta esti mahdollisen kouluampumisen

    3. 3

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    4. 4

      5-henkisellä opiskelijaperheellä jää elämiseen 680 €/kk – ”Ei haittaa, vaikka valtio leikkaisi”

    5. 5

      Äiti taisteli poikansa puolesta: 21 vuotta sitten teloitettu todettiin syyttömäksi

    6. 6

      Beth, 22, nukahti sohvalle marraskuussa – heräsi vasta toukokuussa

    7. 7

      Parrakas Jussi69 toipuu keuhkokuumesta – vaikenee huhutusta suhteesta kansanedustajaan: ”Sen näkee sitten televisiosta”

    8. 8

      Ylen päätoimittaja otti yhteen Ruben Stillerin kanssa Pressiklubissa: ”Päädyit omaan ratkaisuusi”

    9. 9

      Nico Rosberg hylkäsi valtavan summan rahaa

    10. 10

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    11. Näytä lisää
    1. 1

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    2. 2

      Nico Rosberg pudotti uutispommin – lopettaa F1-uransa!

    3. 3

      Sampsa muutti perheensä Espanjaan – arki iski pian päin kasvoja: Asunto homeessa, sähkölasku 400 €/kk

    4. 4

      Elli Haloo kommentoi ensimmäistä kertaa VilleGallen suhdepaljastuksia: ”En voi sille mitään”

    5. 5

      Laine ja McDavid ottivat tulisesti yhteen – ”Piti näyttää kaapin paikka”

    6. 6

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    7. 7

      Äiti ajoi lasten kanssa turmapaikan ohi ja suri tuntemattoman perheen tuskaa – uhri olikin lasten isä

    8. 8

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    9. 9

      Saara Aallon lauantain X Factor -kappaleet julki – esittää semifinaalissa kaksi jättihittiä

    10. 10

      HS: Kauneusleikkaus jätti Cheyenne Järvisen rintoihin rujot jäljet – myöhemmin rintaan ilmestyi tulehtunut reikä

    11. Näytä lisää
    1. 1

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      IS seurasi hetki hetkeltä: Saara Aalto räjäytti pankin – ”Yksi parhaista esityksistä koskaan X Factorissa”

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. 6

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    7. 7

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    8. 8

      Saara Aalto teki historiallisen tempun – kukaan muu brittien X Factorissa ei ole kyennyt samaan

    9. 9

      Pikkujoulujen seksiakti johti harvinaisen kiusalliseen tilanteeseen oikeussalissa – konkarijuristi avautuu

    10. 10

      Vanha teoria Bodomin murhista nousi taas tapetille – ”Se oli meidän kaikkien käsitys”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Trump kommentoi puhelinkeskustelua Taiwanin presidentin kanssa – teki mielenkiintoisen vertauksen

    2. 2

      Poika ilmestyi kahden aseen kanssa kouluun Utahissa – vanhempien neuvokas toiminta esti mahdollisen kouluampumisen

    3. 3

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    4. 4

      5-henkisellä opiskelijaperheellä jää elämiseen 680 €/kk – ”Ei haittaa, vaikka valtio leikkaisi”

    5. 5

      Äiti taisteli poikansa puolesta: 21 vuotta sitten teloitettu todettiin syyttömäksi

    6. Näytä lisää
    1. 1

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    2. 2

      Nico Rosberg pudotti uutispommin – lopettaa F1-uransa!

    3. 3

      Sampsa muutti perheensä Espanjaan – arki iski pian päin kasvoja: Asunto homeessa, sähkölasku 400 €/kk

    4. 4

      Elli Haloo kommentoi ensimmäistä kertaa VilleGallen suhdepaljastuksia: ”En voi sille mitään”

    5. 5

      Laine ja McDavid ottivat tulisesti yhteen – ”Piti näyttää kaapin paikka”

    6. Näytä lisää
    1. 1

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      IS seurasi hetki hetkeltä: Saara Aalto räjäytti pankin – ”Yksi parhaista esityksistä koskaan X Factorissa”

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. Näytä lisää