Digitoday

Entistä pahempi pankkihaitta: Suomessakaan ei kannata rentoutua

Julkaistu: , Päivitetty:

Chthonic-haittaohjelma pystyy muuntautumaan sellaisella teholla, että verkkopankkien käyttäjien tulee olla varuillaan ympäri maailman.


Venäläinen tietoturvayhtiö Kaspersky Lab kertoo löytäneensä uuden pankkitroijalaisen, joka on huolestuttava kahdellakin tavalla: Se käyttää uudenlaisia tekniikoita lisämoduulien lataamiseen, minkä lisäksi se pyrkii hyökkäämään harvinaisen monen pankin käyttäjiä vastaan. Viruskoodista on löytynyt yli 150 eri maksulaitoksen tiedot.

Suurin osa pankeista on Britanniassa, Espanjassa, Yhdysvalloissa, Venäjällä ja Japanissa. Lisäksi kohteita on Italiassa, Kanadassa, Australiassa, Saksassa, Ranskassa, Bulgariassa, Singaporessa, Irlannissa, Valko-Venäjällä ja Hongkongissa.

Suomi ei ole listalla. Tämä ei silti anna aihetta tuudittautua turvallisuudentunteeseen, sillä haitakkeeseen on helppo lisätä uusia kohteita.

Kaspersky käyttää haittaohjelmasta nimeä Trojan-Banker.Win32.Chthonic tai vaan lyhyesti Chthonic. Se on aiemmin pahaa jälkeä tehneen Zeuksen kehitysversio. Haitakkeeseen on lisätty muun muassa uusi salakirjoitusalgoritmi.

Chthonic on rakenteeltaan modulaarinen. Erikseen ladattavien moduulien tehtäviin kuuluu muun muassa tietokoneen järjestelmätietojen kerääminen, tallennettujen salasanojen varastaminen, näppäimistön painallusten tallentaminen, etähallintayhteyksien mahdollistaminen, välityspalvelimena toimiminen sekä tietokoneen web-kameralla ja mikrofonilla nauhoittaminen.

Haittaohjelma nappaa käyttäjän tietoja harvinaisen kierolla tavalla: Se lisää omaa koodiaan verkkosivunäkymiin, jotka avataan web-selaimilla katseltavaksi. Näillä koodi-injektioilla haittaohjelma osaa kaapata tietoja suoraan web-lomakkeilta. Nämä voivat olla verkkopankin sisäänkirjautumistietoja, joihin ulkomaisissa pankeissa kuuluvat usein myös puhelinnumero.

Kun hyökkääjä on saanut haltuunsa verkkopankin kertakäyttöisen salasanan, hän voi siirtyä itse pyörittämään verkkopankki-istuntoa haittaohjelmaan kuuluvan etähallintayhteyden kautta.

Haittaohjelmaan on upotettu räätälöidyt hyökkäykset monia verkkopankkeja kohtaan. Se muun muassa osaa poistaa käytöstä erään verkkopankin varoitusviestit ja korvaa toisen pankin sivuston kokonaisuudessaan väärällä, tietoja keräävällä sivulla.

Haitaketta on levitetty sähköpostilla sekä automaattilatauksilla koneisiin, jotka on liitetty Andromeda-bottiverkkoon. Sähköpostit ovat olleet .doc-päätteellä varustettuja rft-asiakirjoja, jotka ovat hyödyntäneet Microsoftin Wordissa olevaa haavoittuvuutta.

Haittaohjelma toimii ilmeisesti vain Windows-tietokoneissa. Tietoturva-asiantuntijoiden mukaan turvallisin tapa käyttää verkkopankkia on tehdä se mobiililaitteella.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Sukellusvenemysteeri sai uuden käänteen – tanskalaiskeksijä helpottui dna-testin tuloksista

    2. 2

      Hollannissa terroriuhka - konserttipaikka evakuoitu Rotterdamissa

    3. 3

      Pariskunnan häämatkasta täysi fiasko: Vaimo kumosi kolme viinipulloa taksimatkalla kentälle – uskomaton tapahtumaketju hämmentää

    4. 4

      Saksan BB-kaunottaret hätkähdyttivät tv-ruudussa – jopa Britannian versio jää varjoon: Naisen tausta vetää mykäksi

    5. 5

      Mariah Carey, 47, viehkeänä topless-otoksessa – jäi kiinni nolosta Photoshop-mokasta: Keikkakuvat kertovat totuuden

    6. 6

      Lentofarssi Samokseen jatkuu: kaksi päivää hukattu, lomailijoita hotelleissa Lahdessa ja Salossa

    7. 7

      Kaikkien aikojen ökypidot? Venäläinen oligarkki nai mallin – tältä näyttivät hääkuvat

    8. 8

      Venäjän Sudanin-suurlähettiläs löydetty kuolleena virka-asunnostaan

    9. 9

      Annoitko lapselle vahingossa trendinimen? HS: Nämä nimet ovat nyt nousussa

    10. 10

      Ensin suomalais­sotilas teloitti vangitun naisradistin, sitten eversti antoi tyrmistystä herättäneen käskyn – uutuuskirja kertoo rajusta tapauksesta jatkosodassa

    11. Näytä lisää
    1. 1

      Julkkiskaunottaren, 39, ylellinen elämäntyyli romahti – tv-ura ja avioliitto pilalla: Aiheutti kohun firman bileissä jouluna

    2. 2

      Näitä töitä te-toimisto välittää ”tiskin alta” – katso 20 ammatin lista

    3. 3

      Ikävä totuus ”lämpimänä kotina” myydystä unelmien talosta paljastui ostajalle talvella – välittäjällä oli erikoinen selitys

    4. 4

      Kuinka vieraantunut olet luonnosta? Testaa 20 kysymyksellä

    5. 5

      Trumpin ministerin kaunis näyttelijävaimo nostatti someraivon – julkaisi pröystäileviä kuvia miehensä työmatkalta

    6. 6

      190 matkaajaa luuli pääsevänsä paratiisisaarelle, jäivätkin jumiin Vantaalle – tuore sulho: ”Honeymoon on aika helvetin kaukana”

    7. 7

      Toimittaja Kim Wallin verta löytyi sukellusveneen sisältä – silvotussa ruumiissa metallia

    8. 8

      Ensin suomalais­sotilas teloitti vangitun naisradistin, sitten eversti antoi tyrmistystä herättäneen käskyn – uutuuskirja kertoo rajusta tapauksesta jatkosodassa

    9. 9

      Mariah Carey, 47, viehkeänä topless-otoksessa – jäi kiinni nolosta Photoshop-mokasta: Keikkakuvat kertovat totuuden

    10. 10

      Puhelimen kuvagalleriasta löytyi K18-materiaalia – alppikaunotar Lindsey Vonnin ja Tiger Woodsin otokset leviävät vauhdilla

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. 6

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    7. 7

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    8. 8

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    9. 9

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    10. 10

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Sukellusvenemysteeri sai uuden käänteen – tanskalaiskeksijä helpottui dna-testin tuloksista

    2. 2

      Hollannissa terroriuhka - konserttipaikka evakuoitu Rotterdamissa

    3. 3

      Pariskunnan häämatkasta täysi fiasko: Vaimo kumosi kolme viinipulloa taksimatkalla kentälle – uskomaton tapahtumaketju hämmentää

    4. 4

      Saksan BB-kaunottaret hätkähdyttivät tv-ruudussa – jopa Britannian versio jää varjoon: Naisen tausta vetää mykäksi

    5. 5

      Mariah Carey, 47, viehkeänä topless-otoksessa – jäi kiinni nolosta Photoshop-mokasta: Keikkakuvat kertovat totuuden

    6. Näytä lisää
    1. 1

      Julkkiskaunottaren, 39, ylellinen elämäntyyli romahti – tv-ura ja avioliitto pilalla: Aiheutti kohun firman bileissä jouluna

    2. 2

      Näitä töitä te-toimisto välittää ”tiskin alta” – katso 20 ammatin lista

    3. 3

      Ikävä totuus ”lämpimänä kotina” myydystä unelmien talosta paljastui ostajalle talvella – välittäjällä oli erikoinen selitys

    4. 4

      Kuinka vieraantunut olet luonnosta? Testaa 20 kysymyksellä

    5. 5

      Trumpin ministerin kaunis näyttelijävaimo nostatti someraivon – julkaisi pröystäileviä kuvia miehensä työmatkalta

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. Näytä lisää