Windowsille on kehitetty kuulemma sähköpostin kautta leviävä haittaohjelma, joka tyhjentää käyttäjänsä tilin. http://www.iltalehti.fi/digi/201706122200202178_du.shtml
Kuinkahan tuo on käytännössä mahdollista? Ainakin Osuupankin verkkopankki vaatii jokaisen tilisiirron yhteydessä käytettävän satunnaista avainlukua. Verkkopankin tunnuksethan saa selville tehtailemalla alkuperäiseltä näyttävän valesivun, ja ehkä pari avainlukuakin, mutta tuskin sen enempää, ellei käyttäjä ole totaalisen urpo.
Vai liittyykö tämä joidenkin pankkien käyttämiin sähköisiin avainlukulistoihin? Nehän ovat periaatteessa saatavilla netin kautta. Samasta syystä pankkitunnuksia ja avainlukulistaa ei pitäisi koskaan säilyttää samassa paikassa.
Kuinkahan tuo on käytännössä mahdollista? Ainakin Osuupankin verkkopankki vaatii jokaisen tilisiirron yhteydessä käytettävän satunnaista avainlukua. Verkkopankin tunnuksethan saa selville tehtailemalla alkuperäiseltä näyttävän valesivun, ja ehkä pari avainlukuakin, mutta tuskin sen enempää, ellei käyttäjä ole totaalisen urpo.
Vai liittyykö tämä joidenkin pankkien käyttämiin sähköisiin avainlukulistoihin? Nehän ovat periaatteessa saatavilla netin kautta. Samasta syystä pankkitunnuksia ja avainlukulistaa ei pitäisi koskaan säilyttää samassa paikassa.
Vastaukset 1
Vanhimmat
Sähköpostin pdf-liitetiedostossa on pelkkä makro, joka lataa ja asentaa taustalla käyttäjän huomaamatta trickbot haittaohjelman.
Trickbot puolestaan lataa lisää haittaohjelmia riippuen käyttöjärjestelmästä ja selainversiosta. InjectDLL on varsinainen trickbotin lataama pankkitroijalainen, joka injektoidaan selaimen käyttämiin DLL-tiedostoihin ja toimii myös vaikka selainta ajettaisiin hiekkalaatikossa.
Trickbot joka päivä lataa uusia päivitettyjä versioita haittaohjelmasta ja ne voivat toimia eri tavoin. Esim. kun Nordeassa vahvistaa laskua (tai useampia laskuja samanaikaisesti), voidaan hakkereille menevä lasku piilottaa vahvistussivulta eikä käyttäjä tiedä vahvistavansa kahta laskua.