Digitoday

Valikko

Entistä pahempi pankkihaitta: Suomessakaan ei kannata rentoutua

Chthonic-haittaohjelma pystyy muuntautumaan sellaisella teholla, että verkkopankkien käyttäjien tulee olla varuillaan ympäri maailman.


Venäläinen tietoturvayhtiö Kaspersky Lab kertoo löytäneensä uuden pankkitroijalaisen, joka on huolestuttava kahdellakin tavalla: Se käyttää uudenlaisia tekniikoita lisämoduulien lataamiseen, minkä lisäksi se pyrkii hyökkäämään harvinaisen monen pankin käyttäjiä vastaan. Viruskoodista on löytynyt yli 150 eri maksulaitoksen tiedot.

Suurin osa pankeista on Britanniassa, Espanjassa, Yhdysvalloissa, Venäjällä ja Japanissa. Lisäksi kohteita on Italiassa, Kanadassa, Australiassa, Saksassa, Ranskassa, Bulgariassa, Singaporessa, Irlannissa, Valko-Venäjällä ja Hongkongissa.

Suomi ei ole listalla. Tämä ei silti anna aihetta tuudittautua turvallisuudentunteeseen, sillä haitakkeeseen on helppo lisätä uusia kohteita.

Kaspersky käyttää haittaohjelmasta nimeä Trojan-Banker.Win32.Chthonic tai vaan lyhyesti Chthonic. Se on aiemmin pahaa jälkeä tehneen Zeuksen kehitysversio. Haitakkeeseen on lisätty muun muassa uusi salakirjoitusalgoritmi.

Chthonic on rakenteeltaan modulaarinen. Erikseen ladattavien moduulien tehtäviin kuuluu muun muassa tietokoneen järjestelmätietojen kerääminen, tallennettujen salasanojen varastaminen, näppäimistön painallusten tallentaminen, etähallintayhteyksien mahdollistaminen, välityspalvelimena toimiminen sekä tietokoneen web-kameralla ja mikrofonilla nauhoittaminen.

Haittaohjelma nappaa käyttäjän tietoja harvinaisen kierolla tavalla: Se lisää omaa koodiaan verkkosivunäkymiin, jotka avataan web-selaimilla katseltavaksi. Näillä koodi-injektioilla haittaohjelma osaa kaapata tietoja suoraan web-lomakkeilta. Nämä voivat olla verkkopankin sisäänkirjautumistietoja, joihin ulkomaisissa pankeissa kuuluvat usein myös puhelinnumero.

Kun hyökkääjä on saanut haltuunsa verkkopankin kertakäyttöisen salasanan, hän voi siirtyä itse pyörittämään verkkopankki-istuntoa haittaohjelmaan kuuluvan etähallintayhteyden kautta.

Haittaohjelmaan on upotettu räätälöidyt hyökkäykset monia verkkopankkeja kohtaan. Se muun muassa osaa poistaa käytöstä erään verkkopankin varoitusviestit ja korvaa toisen pankin sivuston kokonaisuudessaan väärällä, tietoja keräävällä sivulla.

Haitaketta on levitetty sähköpostilla sekä automaattilatauksilla koneisiin, jotka on liitetty Andromeda-bottiverkkoon. Sähköpostit ovat olleet .doc-päätteellä varustettuja rft-asiakirjoja, jotka ovat hyödyntäneet Microsoftin Wordissa olevaa haavoittuvuutta.

Haittaohjelma toimii ilmeisesti vain Windows-tietokoneissa. Tietoturva-asiantuntijoiden mukaan turvallisin tapa käyttää verkkopankkia on tehdä se mobiililaitteella.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      AFP: 30 kiloa lähti, jalka kuhisi matoja – Nepalissa kadonnut trekkaaja löytyi hengissä 47 päivän jälkeen

    2. 2

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    3. 3

      Eevi Teittinen paljastaa Ylellä ällöttävän yksityiskohdan bikini fitnessistä – hätä yllätti kriittisellä hetkellä: ”Tää on tosi noloa”

    4. 4

      LM: Venäläiset hävittäjälentäjät vilauttivat törkeästi keskisormea Itämerellä – brittilentäjä hymyili takaisin

    5. 5

      Leipäjonossa käyvä Markku kertoo Ylelle miltä tuntuu, kun taskussa on vain 35 senttiä – ”Yhteiskunta potkii päähän”

    6. 6

      Nuorten nakukuvaharrastus huolestuttaa poliisia – intiimit kuvat leviävät WhatsAppin kautta

    7. 7

      Opiskelijanainen heitettiin ulos salilta ”liian paljastavan” asun vuoksi – somekohu syttyi: Kuntosalilta tökerö selitys

    8. 8

      Maratoonari vilautti tietämättään – nettihitiksi nousseen kuvan naiselta yllättävä paljastus

    9. 9

      MTV: Poliisi tutkii päiväkodissa tapahtuneita pahoinpitelyitä – uhrit 5- ja 6-vuotiaita

    10. 10

      Onko tässä maailman seksikkäin DJ? 22-vuotiaan Demin vähäpukeiset kuvat villitsevät somessa

    11. Näytä lisää
    1. 1

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    2. 2

      Opiskelijanainen heitettiin ulos salilta ”liian paljastavan” asun vuoksi – somekohu syttyi: Kuntosalilta tökerö selitys

    3. 3

      Toinen kuolonuhri Hirvensalmen perhesurmassa – tutkinnanjohtaja: ”Yritämme selvittää, kuka teki ja mitä”

    4. 4

      Tutkinnanjohtaja IS:lle Hirvensalmen perhesurmasta: kaikki uhrit löytyivät tilan päärakennuksesta

    5. 5

      Prinsessa Madeleinen miehen Chris O’Neillin verovelat paljastuivat – ”Minulla on mielessäni muitakin asioita”

    6. 6

      Järkyttävä perhesurma hiljensi Hirvensalmen: kuolleen pojan lakkiaisia juhlittiin viime vuonna

    7. 7

      Internet sekosi tv-juontajan pinkistä röyhelömekosta – hervottomia vertauksia sukupuolielimeen

    8. 8

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    9. 9

      Näin Sipilän hallituksen uudet päätökset muuttavat arkeasi – asumistuki, päivähoitomaksut, työttömyys...

    10. 10

      Juontaja Sami Kurosen upea Mirkka-rakas yllätti seksikkäillä kuvilla – pariskunnalla poikkeava suhderatkaisu

    11. Näytä lisää
    1. 1

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    2. 2

      Hätkähdyttävä näky Padasjoen ABC:lla – sotilas asteli kahvilinjastolle rynnäkkökivääri mukanaan

    3. 3

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    4. 4

      Nuori nainen julkaisi seksikkään takaapäin otetun kuvan – törkyinen detalji makuuhuoneessa varasti kaikkien huomion

    5. 5

      Samu Haber esitti kuohuttaneen Joutsenlaulu-version tv:ssä – katsojilta yksimielinen tuomio vedolle

    6. 6

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    7. 7

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    8. 8

      Poikaystävä jäi kiinni pettämisestä nololla tavalla kesken romanttisen illallisen – ravintolan Facebook-vastaus leviää vauhdilla

    9. 9

      Kuvat: Temptation Islandiin uusi pariskunta – Pauliina, 21, rikkoo heti rajat poikaystävän selän takana

    10. 10

      Poliisi vahvistaa: Herttoniemenrannasta löytynyt ruumis on kateissa ollut Valtteri Ihalainen

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      AFP: 30 kiloa lähti, jalka kuhisi matoja – Nepalissa kadonnut trekkaaja löytyi hengissä 47 päivän jälkeen

    2. 2

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    3. 3

      Eevi Teittinen paljastaa Ylellä ällöttävän yksityiskohdan bikini fitnessistä – hätä yllätti kriittisellä hetkellä: ”Tää on tosi noloa”

    4. 4

      LM: Venäläiset hävittäjälentäjät vilauttivat törkeästi keskisormea Itämerellä – brittilentäjä hymyili takaisin

    5. 5

      Leipäjonossa käyvä Markku kertoo Ylelle miltä tuntuu, kun taskussa on vain 35 senttiä – ”Yhteiskunta potkii päähän”

    6. Näytä lisää
    1. 1

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    2. 2

      Opiskelijanainen heitettiin ulos salilta ”liian paljastavan” asun vuoksi – somekohu syttyi: Kuntosalilta tökerö selitys

    3. 3

      Toinen kuolonuhri Hirvensalmen perhesurmassa – tutkinnanjohtaja: ”Yritämme selvittää, kuka teki ja mitä”

    4. 4

      Tutkinnanjohtaja IS:lle Hirvensalmen perhesurmasta: kaikki uhrit löytyivät tilan päärakennuksesta

    5. 5

      Prinsessa Madeleinen miehen Chris O’Neillin verovelat paljastuivat – ”Minulla on mielessäni muitakin asioita”

    6. Näytä lisää
    1. 1

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    2. 2

      Hätkähdyttävä näky Padasjoen ABC:lla – sotilas asteli kahvilinjastolle rynnäkkökivääri mukanaan

    3. 3

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    4. 4

      Nuori nainen julkaisi seksikkään takaapäin otetun kuvan – törkyinen detalji makuuhuoneessa varasti kaikkien huomion

    5. 5

      Samu Haber esitti kuohuttaneen Joutsenlaulu-version tv:ssä – katsojilta yksimielinen tuomio vedolle

    6. Näytä lisää