Digitoday

Valikko

Verkkokauppamurtaja turvautui rootkitteihin

Julkaistu:

Sadan luottokortin tietojen varastaminen verkkokauppoja pyörittäneeltä palvelimelta on poikkeuksellinen tietokonerötös Suomessa. Poliisin mukaan tekijä peitti jälkensä tietoverkossa taitavasti, mutta jäi kiinni noutaessaan rosvotuilla tiedoilla tilattuja tuotteita.

Helsingin rikospoliisi tutkii tapausta tietomurtona ja Kotkan rikospoliisi keskittyy korttitietojen väärinkäyttöön liittyvään petosepäilyyn. Teosta epäilty kotkalainen mies on ollut vangittuna ja avunannosta epäilty toinen henkilö pidätettynä esitutkinnan aikana.

Varastetuilla korttitiedoilla ennätettiin tehdä tilauksia muista verkkokaupoista noin 10 000 euron arvosta. Päätekijäksi epäilty on osittain myöntänyt teot kuulusteluissa.

Tutkinnanjohtaja Jukkapekka Risu Helsingin rikospoliisista pitää tapausta Suomessa ainutlaatuisena.

- Ei minun tietääkseni Suomessa ole tällaista aikaisemmin tehty. Tietomurtoja tutkitaan Helsingissä silloin tällöin, mutta tällaisia tapauksia, missä saman tien voidaan osoittaa ansiotarkoitus, ei ole ollut, sanoo Risu.

Skripti keräsi luottokorttitietoja

Murto tehtiin neljää pienehköä verkkokauppaa isännöivän palveluntarjoajan palvelimelle syksyllä 2005. Risun mukaan tekijä sai palvelimen hallintaansa siinä olleen heikkouden avulla.

- Palvelimelle tehtiin pieni skripti, joka keräsi numerot kovalevylle, kun asiakas syötti ne. Se ehti olla siellä jonkin aikaa. Tekijä kävi useaan kertaan tarkistamassa, oliko uusia tilauksia tullut.

Murtautuja muutti maksutietojen vastaanottamisessa käytettyä sovellusta siten, että tiedot välitettiin suojaamattomina. Hänen haltuunsa päätyi kaikkiaan sadan kortin tiedot.

Risun mukaan tekijä yritti peittää jälkiään todella taitavasti. Luottokorttitietojen hakemisessa hän käytti muun muassa muita kaappaamiaan koneita välityspalvelimina.

Käytössä kaapattuja palvelimia

- Tekijällä on ollut ikään kuin ponnahduslautoina kaksi suomalaisyritysten Linux-palvelinta, joista löytyi vanha Suckit-rootkit-ohjelma. Firmat eivät tienneet mitään siitä, että heidän koneilla oli tällainen pyörinyt jo pitkään.

Esitutkinnassa poliisille paljastuneen rootkit-ohjelman tarkoitus on pitää murto salassa ja taata murtomiehen pääsy palvelimelle jatkossakin.

Poliisin tiedossa ei ole, että tekijällä olisi hallinnassaan muita tietokoneita, eikä esitutkinnassa ole löytynyt todisteita muista tietokonerikoksista, Risu kertoo.

Luottokorttitiedoilla tehtyihin verkko-ostoksiin käytettiin yleisökoneita ja muun muassa kotkalaisen yksityishenkilön ja erään yrityksen suojaamattomia wlan-yhteyksiä.

Poliisi nappasi epäillyn postissa

Jälkien peittäminen onnistui tietoverkossa, mutta ei reaalimaailmassa. Poliisi otti epäillyn kiinni hänen noutaessaan postista verkkokaupoista ostettuja tavaroita.

Poliisin mukaan tekijä ja hänen apurinsa tilasivat noin 10 000 euron edestä tavaraa marraskuussa 2005 ja tammikuussa 2006. Luottokunta havaitsi ensimmäiset väärinkäytökset jo marraskuussa ennen kuin itse tietomurto oli paljastunut.

Verkko-ostoksissa käytettiin kymmenen eri puolilla Suomea asuvan henkilön luottokorttinumeroita. Luottokunnan mukaan korttiyhtiöt korvaavat todennäköisesti tilauksista aiheutuneet kustannukset asiakkailleen.

Poliisi kertoo, että osa tilauksista saatiin keskeytettyä ja osa jo toimitetuista tavaroista on saatu takaisin.

Jutun esitutkinta valmistuu maaliskuun lopulla. Syyteharkinnan tekee Kotkan kihlakunnansyyttäjä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    2. 2

      Huume-Eeva oli Bangkokin ensimmäinen suomalainen naisvanki – ”Nukuin 168 vangin seassa”

    3. 3

      Skandaali EM-kisoissa – kultamitalisti poistui palkintokorokkeelta kesken kaiken

    4. 4

      Katso, oletko rikas vai köyhä – tämän verran keskimääräinen suomalainen omistaa

    5. 5

      Saimaan kanavaan 200 ihmistä kyydissään jumittunut M/S Carelia palasi Lappeenrantaan – toimitusjohtaja kiistää ruuan loppumisen

    6. 6

      Naisen lentomatka muuttui ”painajaiseksi” – kuva erikoisesta tapahtumasarjasta villitsee somessa

    7. 7

      Välikohtaus Itämerellä paljastui: Venäläinen sotalaiva lähetti mystisiä radioviestejä, musta helikopteri kaartoi rahtialuksen yli

    8. 8

      Plusmalli Ashley Graham poseeraa sensuellissa alastonkuvassa: vain käsi peittää kriittiset paikat – ”Toivon olevani joskus yhtä itsevarma”

    9. 9

      ”Turha yrittää kesyttää” – julkkisnaiset kertovat, miksi eivät aja häpykarvojaan

    10. 10

      Amerikkalaisen unelman loppu: työpaikat palasivat, mutta palkka puolittui

    11. Näytä lisää
    1. 1

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    2. 2

      Naisen lentomatka muuttui ”painajaiseksi” – kuva erikoisesta tapahtumasarjasta villitsee somessa

    3. 3

      ”Turha yrittää kesyttää” – julkkisnaiset kertovat, miksi eivät aja häpykarvojaan

    4. 4

      Astrid Swanin, 35, rintasyöpä uusiutui ja levisi – sairaus on parantumaton: ”Jätän lapseni taakseni, kun hän vielä tarvitsee minua”

    5. 5

      Cheek menetti etuhampaansa – edes hammaslääkäri ei kyennyt paikkaamaan ennen keikkaa: Elastinen julkaisi kuvan seuraamuksista

    6. 6

      Kohta rytisee! Ilmatieteen laitos varoittaa rankkasateista ja ukkosesta: ”Voi tulla vähän reippaammin”

    7. 7

      Katso, oletko rikas vai köyhä – tämän verran keskimääräinen suomalainen omistaa

    8. 8

      Kuvat Suomen kesästä: Festarivieraat kahlasivat tulvivalla kadulla, tennarit upposivat rakeisiin ja salama halkaisi koivun – ”Aika tälli tuli”

    9. 9

      Pete Parkkosen keikka Tikkurilassa sai huvittavia piirteitä: ”Ei tässä ole mitään järkeä enää!”

    10. 10

      Outo haju kellarissa paljasti – rakennusmestarin virityksistä 120 000 euron jättilasku

    11. Näytä lisää
    1. 1

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    2. 2

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    3. 3

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    4. 4

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    5. 5

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    6. 6

      Synkkä juhlailta Salossa – morsian joutui soittamaan poliisin omiin häihinsä

    7. 7

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    8. 8

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    9. 9

      Nuori nainen lähetti avoimen sairauslomaviestin – pomon reaktio sai itkemään

    10. 10

      8 asiaa, joita pariskunnat tekevät, mutta eivät myönnä sitä – montako kohtaa myönnät?

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    2. 2

      Huume-Eeva oli Bangkokin ensimmäinen suomalainen naisvanki – ”Nukuin 168 vangin seassa”

    3. 3

      Skandaali EM-kisoissa – kultamitalisti poistui palkintokorokkeelta kesken kaiken

    4. 4

      Katso, oletko rikas vai köyhä – tämän verran keskimääräinen suomalainen omistaa

    5. 5

      Saimaan kanavaan 200 ihmistä kyydissään jumittunut M/S Carelia palasi Lappeenrantaan – toimitusjohtaja kiistää ruuan loppumisen

    6. Näytä lisää
    1. 1

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    2. 2

      Naisen lentomatka muuttui ”painajaiseksi” – kuva erikoisesta tapahtumasarjasta villitsee somessa

    3. 3

      ”Turha yrittää kesyttää” – julkkisnaiset kertovat, miksi eivät aja häpykarvojaan

    4. 4

      Astrid Swanin, 35, rintasyöpä uusiutui ja levisi – sairaus on parantumaton: ”Jätän lapseni taakseni, kun hän vielä tarvitsee minua”

    5. 5

      Cheek menetti etuhampaansa – edes hammaslääkäri ei kyennyt paikkaamaan ennen keikkaa: Elastinen julkaisi kuvan seuraamuksista

    6. Näytä lisää
    1. 1

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    2. 2

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    3. 3

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    4. 4

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    5. 5

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    6. Näytä lisää