http://www.iltalehti.fi/digi/2013112817768428_du.shtml
KRP:n varoitus pankkitroijalaisesta kannattaa Mikko Hyppösen mielestä ottaa vakavasti.
Keskusrikospoliisin varoitus verkkopankkeihin mahdollisesti kohdistuvasta hyökkäyksestä on F-Securen tutkimusjohtaja Mikko Hyppösen mielestä aiheellinen.
- Hyvä, että poliisi on kerrankin lähtenyt varoittamaan etuajassa.
Varoituksen taustalla ovat KRP:n havainnot Citadel-nettipankkitroijalaisen konfigurointitiedostoista, joissa on viittauksia suomalaisiin pankkeihin.
Keskusrikospoliisi kehottaa kaikkia suomalaisia verkkopankkien käyttäjiä erityiseen varovaisuuteen. Tietokoneen torjuntaohjelmat on syytä päivittää ajan tasalle.
Citadel on muunnelma ZeuS-troijalaisesta, joka aiheutti satojen tuhansien eurojen menetykset viime vuoden joulukuussa.
- Tämän perusteella joku on tutkinut suomalaisten verkkopankkien toimintaa ja saattaa valmistella hyökkäystä. Tästä kannattaa olla huolissaan, Hyppönen sanoo.
Citadelia ei ole aikaisemmin löydetty Suomesta.
- Uhrin eli nettipankin käyttäjän kannalta sillä ei ole väliä. Nämä ovat kaikki samantyyppisiä versioita, Hyppönen sanoo.
Näin se toimii
Yleensä Citadelin kaltaiset troijalaiset jäävät tietokoneen virustorjuntaohjelman haaviin. Jos näin ei käy, haittaohjelma odottaa kunnes käyttäjä kirjautuu tunnuksillaan nettipankkiin ja aktivoituu vasta tämän jälkeen.
- Troijalainen voi vaihtaa tilinumeroita, jolloin käyttäjän maksut menevät rikollisille. Verkkopankin sisällä troijalainen voi kysyä esimerkiksi käyttäjän luottokortin tietoja. Kyselyt näyttävät aidoilta ja moni vastaa niihin, koska ne ovat suojatun nettipankkiyhteyden sisällä.
Hyppösen mukaan kaikki yleisimmät virustorjuntaohjelmat pysäyttävät Citadelin. F-Securella on maksuton online-skanneri, jossa on erillinen Citadel-tuki.
Hyppösen mukaan Citadel saattaa hyvinkin iskeä vielä loppuvuoden aikana.
- Suomessa on nähty ennenkin hyökkäyksiä nimenomaan loppuvuodesta.
PAULI REINIKAINEN
pauli.reinikainen@ilmedia.
KRP:n varoitus pankkitroijalaisesta kannattaa Mikko Hyppösen mielestä ottaa vakavasti.
Keskusrikospoliisin varoitus verkkopankkeihin mahdollisesti kohdistuvasta hyökkäyksestä on F-Securen tutkimusjohtaja Mikko Hyppösen mielestä aiheellinen.
- Hyvä, että poliisi on kerrankin lähtenyt varoittamaan etuajassa.
Varoituksen taustalla ovat KRP:n havainnot Citadel-nettipankkitroijalaisen konfigurointitiedostoista, joissa on viittauksia suomalaisiin pankkeihin.
Keskusrikospoliisi kehottaa kaikkia suomalaisia verkkopankkien käyttäjiä erityiseen varovaisuuteen. Tietokoneen torjuntaohjelmat on syytä päivittää ajan tasalle.
Citadel on muunnelma ZeuS-troijalaisesta, joka aiheutti satojen tuhansien eurojen menetykset viime vuoden joulukuussa.
- Tämän perusteella joku on tutkinut suomalaisten verkkopankkien toimintaa ja saattaa valmistella hyökkäystä. Tästä kannattaa olla huolissaan, Hyppönen sanoo.
Citadelia ei ole aikaisemmin löydetty Suomesta.
- Uhrin eli nettipankin käyttäjän kannalta sillä ei ole väliä. Nämä ovat kaikki samantyyppisiä versioita, Hyppönen sanoo.
Näin se toimii
Yleensä Citadelin kaltaiset troijalaiset jäävät tietokoneen virustorjuntaohjelman haaviin. Jos näin ei käy, haittaohjelma odottaa kunnes käyttäjä kirjautuu tunnuksillaan nettipankkiin ja aktivoituu vasta tämän jälkeen.
- Troijalainen voi vaihtaa tilinumeroita, jolloin käyttäjän maksut menevät rikollisille. Verkkopankin sisällä troijalainen voi kysyä esimerkiksi käyttäjän luottokortin tietoja. Kyselyt näyttävät aidoilta ja moni vastaa niihin, koska ne ovat suojatun nettipankkiyhteyden sisällä.
Hyppösen mukaan kaikki yleisimmät virustorjuntaohjelmat pysäyttävät Citadelin. F-Securella on maksuton online-skanneri, jossa on erillinen Citadel-tuki.
Hyppösen mukaan Citadel saattaa hyvinkin iskeä vielä loppuvuoden aikana.
- Suomessa on nähty ennenkin hyökkäyksiä nimenomaan loppuvuodesta.
PAULI REINIKAINEN
pauli.reinikainen@ilmedia.
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.