Perkele tyhjentää Android-käyttäjien pankkitilejä

Suomi saa kyseenalaista mainetta, kun Android-puhelimiin levitetään Perkele-nimistä haittaohjelmaa. Ohjelma ryöstää verkkopankkien asiakkaita.
Perkele-nimistä Android-haittaohjelmaa on ilmeisesti käytetty murtautumiseen useiden kansainvälisten pankkien verkkopankkitileille. Perkele välittää Android-käyttäjän tekstiviesteja verkkorikollisille.

Myös sovelluksen kehittäjä käyttää samaa suomalaisperäistä nimeä. Perkeleeseen kiinnitti huomiota tietoturva-asiantuntija Brian Krebs blogissaan. Haittaohjelman kehittäjä ilmeisesti myy sovellustaan verkkopankkien ryöstämiseen erikoistuneille rikollisille.

Perkele toimii verkkopankkihuijauksissa, joissa pankki käyttää tekstiviestiä pankin asiakkaan tunnistamiseen.

Krebsin mukaan Perkele on teknisesti melko yksinkertainen, mutta verkosta löytyvien kommenttien perusteella ilmeisesti toimiva haittaohjelma.

Uhreina 69 pankin asiakkaita

Verkkopankin ryöstö Perkeleen avulla onnistuu uhrin tietokoneelle asennetulla haittaohjelmalla, joka pystyy muuttamaan verkkopankin verkkosivuja käyttäjän tietokoneella.

Kun verkkopankin asiakas koettaa kirjautua tililleen, tietokoneen haittaohjelma muuttaa pankin verkkosivua, ja vaatii käyttäjää asentamaan Android-puhelimeensa erityisen "turvasovelluksen", joka todellisuudessa on rikollisten käyttämä Perkele-haittaohjelma.

Kun uhri on ladannut "turvaohjelman" Android-puhelimeensa, voivat verkkorikolliset seurata hänen teksiviestejään. Kun uhri tunnistautuu verkkopankkiin lähettämällä tekstiviestillä pankille tunnistamiskoodinsa, menee tekstiviesti myös verkkorikollisille, jotka voivat käyttää sitä uhrin tilin ryöstämiseen verkkopankin kautta.

Perkeleen kohteena ovat kansainvälisten Citibankin, HSBC:n ja ING:n sekä 66 muun pankin asiakkaat. Uhreiksi sopivia pankkeja löytyy esimerkiksi Saksasta, Ranskasta, Italiasta, Itävallasta, Espanjasta, Sveitsistä ja Intiasta.

Ohjelma perustuu tekstiviestilä saatavien kirjautumistunnisten nuuskimiseen. Suomessa verkkopankit eivät käytä tekstiviestikirjautumista.

http://www.iltasanomat.fi/digi/art-1288546186307.html
16146
Äänestä

Muut lukivat myös

Vastaukset 16

Vanhimmat

Kuka tyhmä lataa haittaohjelman.

Äänestä
  • Varmaan jokainen joka ei työkseen ole tietoturva-alalla ja asioista yhtään perillä.
    Taas tyhjeni tilit kymmeniltä miljoonilta eurooppalaisilta.

    Äänestä

  • ...... kirjoitti:

    Varmaan jokainen joka ei työkseen ole tietoturva-alalla ja asioista yhtään perillä.
    Taas tyhjeni tilit kymmeniltä miljoonilta eurooppalaisilta.

    Täytyis tajuta,ettei pankin käytäntöön kuulu tuollainen.

    Äänestä

Ohjelma perustuu tekstiviestilä saatavien kirjautumistunnisten nuuskimiseen. Suomessa verkkopankit eivät käytä tekstiviestikirjautumista.
Ei Suomessa käytetä tuollaista.
Mitää muuta suomalaista, kuin PERKELE sana.

Äänestä


  • tollo ostaa nokian kirjoitti:

    Nokia Osmo tullut väärälle palstalle.

    Mikä se tuo ylempi sitten on joka iphonesta puhuu?

    En minä väärällä palstalla ole kun androidin omistan, surkea turvallisuus näissä.

    Äänestä

  • F-Securen raporttia on myös arvosteltu Androidin virusongelmaa paisuttelevaksi. VentureBeat huomautti, että raportissa haittaohjelmiksi lasketaan myös "mahdollisesti toivomattomat sovellukset" ja Androidin testityökalut, joita on mahdollista väärinkäyttää. F-Secure myy virussuojaa Android-laitteisiin.
    Menee F-Securella huonosti,niin keksitään ja paisutellaan viruksilla.
    Nyt loppu F-Securen käyttö tietokoneella!
    http://m.digitoday.fi/?page=showSingleNews&newsID=20133645

    Äänestä

  • Tässäkin käytetään androidin hitautta hyödyksi, hidashan se on.

    Äänestä

ööö.. siis miten pankkitunnukset littyy kännykkään ja miten kummassa kännykästä saa pankkitunnukset?? vain onko niin tampioita ihmisiä muka olemassa että tallentaneet kännykkäänsä omat pankkitunnukset?

Äänestä

ööö.. siis miten pankkitunnukset littyy kännykkään ja miten kummassa kännykästä saa pankkitunnukset?? vain onko niin tampioita ihmisiä muka olemassa että tallentaneet kännykkäänsä omat pankkitunnukset?


Pankkitunnukset eivät liity kännykkään.
Niin tampioita ihmisiä on jotka tallentelevat asioita matkapuhelimiinsa.

Kuten tästäkin aloituksesta käy ilmi, niin jotkut käyttävät Windowsia pankkiasiointiin.

Äänestä
  • Windowsissa ei ole mitään vikaa pankkiasioinnissa tai missään muuallakaan.
    Matkapuhelimet on nykyajan tallennus paikkoja, eli kalenteri, kello. pankki, laskin, muistikirja...

    Eli kunnon käyttöjärjestelmällä olevia puhelimia kyllä uskaltaa käyttää kuten ios.

    Äänestä

Ei Ioskaan ole sen parempi tietoturva asioissa. Siinäkin on havaittu tietoturva ongelmia jotka suurinosa on tosin korjattu.

Äänestä

"""Windowsissa ei ole mitään vikaa pankkiasioinnissa tai missään muuallakaan.
Matkapuhelimet on nykyajan tallennus paikkoja, eli kalenteri, kello. pankki, laskin, muistikirja...

Eli kunnon käyttöjärjestelmällä olevia puhelimia kyllä uskaltaa käyttää kuten ios. ""

No tämä ketju koskee sitä, että ensin on saastutettu kone (windows) jonka jälkeen käyttäjää on kehotettu asentamaan ohjelma anroid puhelimeen....

Äänestä

Ketjusta on poistettu 1 sääntöjenvastainen viesti.

Kommentoi aloitusta


haittaohjelma kirjoitti:

Suomi saa kyseenalaista mainetta, kun Android-puhelimiin levitetään Perkele-nimistä haittaohjelmaa. Ohjelma ryöstää verkkopankkien asiakkaita.
Perkele-nimistä Android-haittaohjelmaa on ilmeisesti käytetty murtautumiseen useiden kansainvälisten pankkien verkkopankkitileille. Perkele välittää Android-käyttäjän tekstiviesteja verkkorikollisille.

Myös sovelluksen kehittäjä käyttää samaa suomalaisperäistä nimeä. Perkeleeseen kiinnitti huomiota tietoturva-asiantuntija Brian Krebs blogissaan. Haittaohjelman kehittäjä ilmeisesti myy sovellustaan verkkopankkien ryöstämiseen erikoistuneille rikollisille.

Perkele toimii verkkopankkihuijauksissa, joissa pankki käyttää tekstiviestiä pankin asiakkaan tunnistamiseen.

Krebsin mukaan Perkele on teknisesti melko yksinkertainen, mutta verkosta löytyvien kommenttien perusteella ilmeisesti toimiva haittaohjelma.

Uhreina 69 pankin asiakkaita

Verkkopankin ryöstö Perkeleen avulla onnistuu uhrin tietokoneelle asennetulla haittaohjelmalla, joka pystyy muuttamaan verkkopankin verkkosivuja käyttäjän tietokoneella.

Kun verkkopankin asiakas koettaa kirjautua tililleen, tietokoneen haittaohjelma muuttaa pankin verkkosivua, ja vaatii käyttäjää asentamaan Android-puhelimeensa erityisen "turvasovelluksen", joka todellisuudessa on rikollisten käyttämä Perkele-haittaohjelma.

Kun uhri on ladannut "turvaohjelman" Android-puhelimeensa, voivat verkkorikolliset seurata hänen teksiviestejään. Kun uhri tunnistautuu verkkopankkiin lähettämällä tekstiviestillä pankille tunnistamiskoodinsa, menee tekstiviesti myös verkkorikollisille, jotka voivat käyttää sitä uhrin tilin ryöstämiseen verkkopankin kautta.

Perkeleen kohteena ovat kansainvälisten Citibankin, HSBC:n ja ING:n sekä 66 muun pankin asiakkaat. Uhreiksi sopivia pankkeja löytyy esimerkiksi Saksasta, Ranskasta, Italiasta, Itävallasta, Espanjasta, Sveitsistä ja Intiasta.

Ohjelma perustuu tekstiviestilä saatavien kirjautumistunnisten nuuskimiseen. Suomessa verkkopankit eivät käytä tekstiviestikirjautumista.

http://www.iltasanomat.fi/digi/art-1288546186307.html

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu