Digitoday

Valikko

Entistä pahempi pankkihaitta: Suomessakaan ei kannata rentoutua

Chthonic-haittaohjelma pystyy muuntautumaan sellaisella teholla, että verkkopankkien käyttäjien tulee olla varuillaan ympäri maailman.


Venäläinen tietoturvayhtiö Kaspersky Lab kertoo löytäneensä uuden pankkitroijalaisen, joka on huolestuttava kahdellakin tavalla: Se käyttää uudenlaisia tekniikoita lisämoduulien lataamiseen, minkä lisäksi se pyrkii hyökkäämään harvinaisen monen pankin käyttäjiä vastaan. Viruskoodista on löytynyt yli 150 eri maksulaitoksen tiedot.

Suurin osa pankeista on Britanniassa, Espanjassa, Yhdysvalloissa, Venäjällä ja Japanissa. Lisäksi kohteita on Italiassa, Kanadassa, Australiassa, Saksassa, Ranskassa, Bulgariassa, Singaporessa, Irlannissa, Valko-Venäjällä ja Hongkongissa.

Suomi ei ole listalla. Tämä ei silti anna aihetta tuudittautua turvallisuudentunteeseen, sillä haitakkeeseen on helppo lisätä uusia kohteita.

Kaspersky käyttää haittaohjelmasta nimeä Trojan-Banker.Win32.Chthonic tai vaan lyhyesti Chthonic. Se on aiemmin pahaa jälkeä tehneen Zeuksen kehitysversio. Haitakkeeseen on lisätty muun muassa uusi salakirjoitusalgoritmi.

Chthonic on rakenteeltaan modulaarinen. Erikseen ladattavien moduulien tehtäviin kuuluu muun muassa tietokoneen järjestelmätietojen kerääminen, tallennettujen salasanojen varastaminen, näppäimistön painallusten tallentaminen, etähallintayhteyksien mahdollistaminen, välityspalvelimena toimiminen sekä tietokoneen web-kameralla ja mikrofonilla nauhoittaminen.

Haittaohjelma nappaa käyttäjän tietoja harvinaisen kierolla tavalla: Se lisää omaa koodiaan verkkosivunäkymiin, jotka avataan web-selaimilla katseltavaksi. Näillä koodi-injektioilla haittaohjelma osaa kaapata tietoja suoraan web-lomakkeilta. Nämä voivat olla verkkopankin sisäänkirjautumistietoja, joihin ulkomaisissa pankeissa kuuluvat usein myös puhelinnumero.

Kun hyökkääjä on saanut haltuunsa verkkopankin kertakäyttöisen salasanan, hän voi siirtyä itse pyörittämään verkkopankki-istuntoa haittaohjelmaan kuuluvan etähallintayhteyden kautta.

Haittaohjelmaan on upotettu räätälöidyt hyökkäykset monia verkkopankkeja kohtaan. Se muun muassa osaa poistaa käytöstä erään verkkopankin varoitusviestit ja korvaa toisen pankin sivuston kokonaisuudessaan väärällä, tietoja keräävällä sivulla.

Haitaketta on levitetty sähköpostilla sekä automaattilatauksilla koneisiin, jotka on liitetty Andromeda-bottiverkkoon. Sähköpostit ovat olleet .doc-päätteellä varustettuja rft-asiakirjoja, jotka ovat hyödyntäneet Microsoftin Wordissa olevaa haavoittuvuutta.

Haittaohjelma toimii ilmeisesti vain Windows-tietokoneissa. Tietoturva-asiantuntijoiden mukaan turvallisin tapa käyttää verkkopankkia on tehdä se mobiililaitteella.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Sulhanen tuomittiin brittikirjailijan murhasta – kirjailija oli keksinyt itse ruumiin piilopaikan

    2. 2

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    3. 3

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    4. 4

      Yle: Suomalaissyntyinen Carolina taistelee väkivaltaa vastaan Tukholmassa – oma poika tapettiin kotiovelle

    5. 5

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    6. 6

      Nuorten epäasiallinen tempaus rikkoi hiihtohissin Turussa – ”Tulee hemmetin kova puhuttelu”

    7. 7

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    8. 8

      Nasa: Tutkijat löysivät seitsemän Maan kaltaista planeettaa – kolmella suotuisat olosuhteet elämälle

    9. 9

      Katso parhaat kuvat – tällaiset olivat Lahden MM-avajaiset

    10. 10

      Islannin presidentti joutui selittelemään pizzakommenttiaan – ”Pidän ananaksesta, en vain pizzan päällä”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    5. 5

      Patrik Laine varasti show’n Torontossa – 30 maalia täyteen

    6. 6

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    7. 7

      Video: Kajaanin hyppyrimäki räjähti näyttävästi

    8. 8

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    9. 9

      Tv-tähden sekava käytös ihmetytti aamu-tv:ssä – oliko muoti-idoli humalassa? Syljeskeli ja selasi puhelintaan, somekansa äimistyi

    10. 10

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    8. 8

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Sulhanen tuomittiin brittikirjailijan murhasta – kirjailija oli keksinyt itse ruumiin piilopaikan

    2. 2

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    3. 3

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    4. 4

      Yle: Suomalaissyntyinen Carolina taistelee väkivaltaa vastaan Tukholmassa – oma poika tapettiin kotiovelle

    5. 5

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    5. 5

      Patrik Laine varasti show’n Torontossa – 30 maalia täyteen

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää