Digitoday

Valikko

Entistä pahempi pankkihaitta: Suomessakaan ei kannata rentoutua

Chthonic-haittaohjelma pystyy muuntautumaan sellaisella teholla, että verkkopankkien käyttäjien tulee olla varuillaan ympäri maailman.


Venäläinen tietoturvayhtiö Kaspersky Lab kertoo löytäneensä uuden pankkitroijalaisen, joka on huolestuttava kahdellakin tavalla: Se käyttää uudenlaisia tekniikoita lisämoduulien lataamiseen, minkä lisäksi se pyrkii hyökkäämään harvinaisen monen pankin käyttäjiä vastaan. Viruskoodista on löytynyt yli 150 eri maksulaitoksen tiedot.

Suurin osa pankeista on Britanniassa, Espanjassa, Yhdysvalloissa, Venäjällä ja Japanissa. Lisäksi kohteita on Italiassa, Kanadassa, Australiassa, Saksassa, Ranskassa, Bulgariassa, Singaporessa, Irlannissa, Valko-Venäjällä ja Hongkongissa.

Suomi ei ole listalla. Tämä ei silti anna aihetta tuudittautua turvallisuudentunteeseen, sillä haitakkeeseen on helppo lisätä uusia kohteita.

Kaspersky käyttää haittaohjelmasta nimeä Trojan-Banker.Win32.Chthonic tai vaan lyhyesti Chthonic. Se on aiemmin pahaa jälkeä tehneen Zeuksen kehitysversio. Haitakkeeseen on lisätty muun muassa uusi salakirjoitusalgoritmi.

Chthonic on rakenteeltaan modulaarinen. Erikseen ladattavien moduulien tehtäviin kuuluu muun muassa tietokoneen järjestelmätietojen kerääminen, tallennettujen salasanojen varastaminen, näppäimistön painallusten tallentaminen, etähallintayhteyksien mahdollistaminen, välityspalvelimena toimiminen sekä tietokoneen web-kameralla ja mikrofonilla nauhoittaminen.

Haittaohjelma nappaa käyttäjän tietoja harvinaisen kierolla tavalla: Se lisää omaa koodiaan verkkosivunäkymiin, jotka avataan web-selaimilla katseltavaksi. Näillä koodi-injektioilla haittaohjelma osaa kaapata tietoja suoraan web-lomakkeilta. Nämä voivat olla verkkopankin sisäänkirjautumistietoja, joihin ulkomaisissa pankeissa kuuluvat usein myös puhelinnumero.

Kun hyökkääjä on saanut haltuunsa verkkopankin kertakäyttöisen salasanan, hän voi siirtyä itse pyörittämään verkkopankki-istuntoa haittaohjelmaan kuuluvan etähallintayhteyden kautta.

Haittaohjelmaan on upotettu räätälöidyt hyökkäykset monia verkkopankkeja kohtaan. Se muun muassa osaa poistaa käytöstä erään verkkopankin varoitusviestit ja korvaa toisen pankin sivuston kokonaisuudessaan väärällä, tietoja keräävällä sivulla.

Haitaketta on levitetty sähköpostilla sekä automaattilatauksilla koneisiin, jotka on liitetty Andromeda-bottiverkkoon. Sähköpostit ovat olleet .doc-päätteellä varustettuja rft-asiakirjoja, jotka ovat hyödyntäneet Microsoftin Wordissa olevaa haavoittuvuutta.

Haittaohjelma toimii ilmeisesti vain Windows-tietokoneissa. Tietoturva-asiantuntijoiden mukaan turvallisin tapa käyttää verkkopankkia on tehdä se mobiililaitteella.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    2. 2

      Patrik Laine sai uuden sydänystävän – ”Joidenkin kanssa klikkaa paremmin”

    3. 3

      Minka Kuustonen loisti seksikkäänä rouva Trumpina – sketsiohjelma tarttui myös ajankohtaisiin aiheisiin

    4. 4

      Madonna kohahdutti räjäytyspuheilla – Trumpin vastaisissa mielenosoituksissa nähtiin liuta julkkiksia

    5. 5

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    6. 6

      Seitsemän salaperäistä prinsessaa: Tässä ovat parrasvaloja vältelleet kruunupäät –Mukana Kauniit ja rohkeat -tähti ja ”maailman kaunein”

    7. 7

      Venäläiset innoissaan presidentti Trumpista: ”Kaunis vaimo, paljon rehellisiä miljardeja, vapaus puhua mitä lystää… Mikäs siinä”

    8. 8

      Täällä sarjahukuttaja napattiin – silminnäkijä kertoo kiinniotosta: ”Isokokoinen kaveri nousi ulos”

    9. 9

      Putouksen uusi tähti säväytti Donald Trumpina – kollega piti Hollywood-tähden veroisena

    10. 10

      Tässä ovat Putouksen uudet sketsihahmot – äänestä suosikkiasi!

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    2. 2

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    3. 3

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    4. 4

      Mikä kaunotar! Ivanka Trump, 35, käänsi katseet vaaleanpunaisessa prinsessapuvussaan

    5. 5

      Tappolistat, agentit, vakoilusatelliitit... 8 salaisuutta, jotka Donald Trump saa tietää virkaan astuttuaan

    6. 6

      Intiimi hetki sian kanssa – Oulun poliisi otti oudon miehen kiinni ojasta

    7. 7

      Juha Mieto joutui antamaan periksi nykyajalle – yhdestä periaatteesta hän ei kuitenkaan luovu ikinä

    8. 8

      Anna: Viime viikolla erostaan ilmoittanut Rosa Meriläinen seurustelee kirjailijan kanssa

    9. 9

      6 yleistä virhettä, jotka sinäkin luultavasti teet joka kerta suihkussa

    10. 10

      Poliisi sai sarjahukuttajan kiinni Joensuussa

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    6. 6

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    7. 7

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    8. 8

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    9. 9

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    10. 10

      Sarjahukuttaja oli palkittu karjatilallinen – sitten tapahtui jotakin

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    2. 2

      Patrik Laine sai uuden sydänystävän – ”Joidenkin kanssa klikkaa paremmin”

    3. 3

      Minka Kuustonen loisti seksikkäänä rouva Trumpina – sketsiohjelma tarttui myös ajankohtaisiin aiheisiin

    4. 4

      Madonna kohahdutti räjäytyspuheilla – Trumpin vastaisissa mielenosoituksissa nähtiin liuta julkkiksia

    5. 5

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    2. 2

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    3. 3

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    4. 4

      Mikä kaunotar! Ivanka Trump, 35, käänsi katseet vaaleanpunaisessa prinsessapuvussaan

    5. 5

      Tappolistat, agentit, vakoilusatelliitit... 8 salaisuutta, jotka Donald Trump saa tietää virkaan astuttuaan

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    6. Näytä lisää