Tietoturva

Valikko

Uusi Android-pankkirosvo huijaa jopa varmana pidettyä turvakeinoa

Julkaistu: , Päivitetty:

Uusi Android-puhelimiin levitetty haittaohjelma peittää pankkien puhelinsovellukset ja välittää tiedot verkkorikollisille.
Uusi Android-puhelimiin levinnyt haittaohjelma vakoilee pankkitietoja, on vaikea poistaa ja onnistuu ovelasti huijaamaan lähes varmana pidettyä kaksivaiheista tunnistusta.

Tietoturvayhtiö ESETin löytämä SpyAgent.SI -haittaohjelmaa levitetään Android-puhelimiin aidolta näyttävänä Flash Player -ohjelmana usealta palvelimelta, joiden verkko-osoitteet muistuttavat jonkun verran Adoben virallisia osoitteita.

Ohjelman lataamisen ja asentamisen jälkeen se pyytää käyttäjää antamaan puhelimeen pääkäyttäjän oikeudet. Tämä varmistaa, että sen poistaminen on vaikeaa ja antaa myös sovellukselle ja sitä etäyhteydellä käyttäville verkkorikollisille laajat oikeudet puhelimen tietoihin ja hallintaan. Asentamisen jälkeen se piiloutuu, mutta toimii taustalla.

SpyAgent.SI tutkii puhelimen perustiedot kuten mallin ja käytetyn kielen sekä siihen asennetut sovellukset, sekä lähettää ne hyökkääjän hallitsemalle palvelimelle.

Suomalaisittain hyvä uutinen on, että haittaohjelman kohteena olevista 49 sovelluksesta suurin osa on Australiassa, Uudessa-Seelannissa sekä Turkissa toimivien pankkien mobiilisovelluksia – ainakin toistaiseksi. Huono uutinen on, että se pyrkii keräämään myös Googlen tunnuksia.

Ohjelma peittää oikeiden sovellusten sisäänkirjautumisruudun omalla aidolta näyttävällä kopiollaan, joten käyttäjä syöttääkin pankkitunnuksensa rikollisten sovellukseen, joka välittää tiedot verkkoyhteyden yli heille.

Haittaohjelma kaappaa pankin tekstiviestit

Spy.Agent.SI pystyy huijaamaan myös kaksivaiheista tunnistusta, jossa pankki tai Google lähettää puhelimeen ylimääräisen turvakoodin tekstiviestillä. Jos sovelluksella on pääkäyttäjän oikeudet, se voi siepata koodin sisältävän viestin ja välittää sen hyökkääjille. Hyökkääjä voi lisäksi poistaa varmistusviestin saapuneiden viestien joukosta, etteivät puhelimen käyttäjän epäluulot heräisi.

Käyttäjä voi yrittää poistaa haittaohjelman poistamalla "Flash Player"-nimisen sovelluksen, joka todellisuudessa on SpyAgent.SI. Tämä saattaa onnistua suhteellisen helposti, ellei hyökkääjien palvelimelta ole lähetetty komentoa estää poistaminen. Tällöin haittaohjelma peittää näytön omalla näkymällä, joka estää käyttäjää pääsemästä puhelimen asetuksiin.

Toinen tapa päästä eroon haittaohjelmasta on käynnistää Android-puhelin vikasietotilassa. Tällöin ulkopuolisten tekemät ohjelmat eivät käynnisty lainkaan, joten käyttäjä pääsee poistamaan haittaohjelmalta pääkäyttäjän oikeudet ja poistamaan sen.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Samu Haber tuhlasi viimeiset rahansa ökyautoon: ”Pitää näyttää, että menestyn”

    2. 2

      Näin perunat keitetään oikein – yksi virhe saa ruoka-ammattilaiselta täystyrmäyksen

    3. 3

      Ali pelasti naisen hengen Turussa – piteli puukottajaa toisella kädellä, soitti toisella hätänumeroon

    4. 4

      Poliisi löysi lisää räjähteitä Britanniassa – viranomaiset varmoja terroristisolun olemassaolosta

    5. 5

      Kuva pientä tyttöä lohduttavasta poliisista särkee sydämen – Millien, 12, äiti kuoli Manchesterin iskussa

    6. 6

      Öljysheikki tilasi 50 euron ruoat ja antoi Veeralle liki tonnin tipin: ”Ei ollut mikään polttariseurue”

    7. 7

      Huutokauppakeisari vinkkaa: 3 yllättävää esinettä, jotka ovat todellisia rahasampoja

    8. 8

      20-vuotias Hailey nappasi maailman seksikkäimmän naisen tittelin – hehkuu viettelevissä bikinikuvissa

    9. 9

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    10. 10

      Jussi Halla-aholla on 1,5-vuotias avioton lapsi: ”Pitää paikkansa”

    11. Näytä lisää
    1. 1

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    2. 2

      Myyntimies pyöritti kahdeksaa tyttöystävää vaimon selän takana – yksityisetsivä paljasti touhut

    3. 3

      Trumpilta hämmentävä viesti Israelin holokaustimuseon vieraskirjaan

    4. 4

      Jussi Halla-aholla on 1,5-vuotias avioton lapsi: ”Pitää paikkansa”

    5. 5

      Nämä kuvat Kimi Räikkösestä eivät unohdu – teki täysin poikkeuksellisen ratkaisun

    6. 6

      Näin perunat keitetään oikein – yksi virhe saa ruoka-ammattilaiselta täystyrmäyksen

    7. 7

      Ariana Grandelta koskettava ele: Haluaa maksaa Manchesterin iskun uhrien hautajaiset

    8. 8

      Brittilehdet julkaisivat kuvia Manchesterin pommimieheksi epäillystä Salman Abedista

    9. 9

      Katso video: Kieltäytyikö Melania Trump jo toistamiseen miehensä tarjoamasta kädestä valtiovierailulla?

    10. 10

      Huutokauppakeisari vinkkaa: 3 yllättävää esinettä, jotka ovat todellisia rahasampoja

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. 6

      Kätilöt paljastavat hulluimmat synnytyksensä: ”Äiti yritti saada orgasmin joka supistuksella”

    7. 7

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    8. 8

      Yksinäinen 12-vuotias tyttö etsi ystävää Facebookista – ensitapaamisesta tuli kauhukokemus

    9. 9

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    10. 10

      Tämä on suurin virhe, jonka voi tehdä lentokentän turvatarkastuksessa: ”Siihen ei kannata ryhtyä, edes leikillä”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Samu Haber tuhlasi viimeiset rahansa ökyautoon: ”Pitää näyttää, että menestyn”

    2. 2

      Näin perunat keitetään oikein – yksi virhe saa ruoka-ammattilaiselta täystyrmäyksen

    3. 3

      Ali pelasti naisen hengen Turussa – piteli puukottajaa toisella kädellä, soitti toisella hätänumeroon

    4. 4

      Poliisi löysi lisää räjähteitä Britanniassa – viranomaiset varmoja terroristisolun olemassaolosta

    5. 5

      Kuva pientä tyttöä lohduttavasta poliisista särkee sydämen – Millien, 12, äiti kuoli Manchesterin iskussa

    6. Näytä lisää
    1. 1

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    2. 2

      Myyntimies pyöritti kahdeksaa tyttöystävää vaimon selän takana – yksityisetsivä paljasti touhut

    3. 3

      Trumpilta hämmentävä viesti Israelin holokaustimuseon vieraskirjaan

    4. 4

      Jussi Halla-aholla on 1,5-vuotias avioton lapsi: ”Pitää paikkansa”

    5. 5

      Nämä kuvat Kimi Räikkösestä eivät unohdu – teki täysin poikkeuksellisen ratkaisun

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. Näytä lisää