http://www.itviikko.fi/page.php?page_id=15&news_id=20071556&rss=8
Sivumennen huomautettakoon että Nordea käyttää myös webbi-serverinä windowsia.
http://uptime.netcraft.com/up/graph?site=nordea.se
Se on temppu mitä mikään muu pankki ei ole uskaltanut tehdä.
Sivumennen huomautettakoon että Nordea käyttää myös webbi-serverinä windowsia.
http://uptime.netcraft.com/up/graph?site=nordea.se
Se on temppu mitä mikään muu pankki ei ole uskaltanut tehdä.
Vastaukset 35
Vanhimmat
Sivumennen huomautettakoon, että
-Näille asiakkaille, joille troijalainen on tullut koneeseen, on yhteistä se, ettei heillä ole toimivaa virusturvajärjestelmää,.....
....Palomäki korostaa, että kyse on nimenomaan Ruotsissa tapahtuneesta huijauksesta eikä Suomessa ole vastaavaa havaittu. Nordean verkkopankki Suomessa on erilainen kuin länsinaapurissa.
http://www.iltalehti.fi/uutiset/200701195631632_uu.shtml
Ei mullakaan ole koneella virusturvajärjestelmää, eikä spywaren poisto-ohjelmia... kuten ei ole palomuuriakaan. Siltikään koneella ei ole ylimääräisiä käyttäjiä tai pöpöjä.
"...verkkopankki Suomessa on erilainen..."
Kylläpä Suomenkin Nordean verkkopankki pyörii samaisella windowsilla:
http://uptime.netcraft.com/up/graph?site=nordea.fi
jos sulla ei ole mainittuja ohjelmia, niin miten olet 100% varma ettei koneellasi ole mitään ylimääräistä?
katsot tehtävälistasta? useimmat virukset osaa siitä piiloutua.
>katsot tehtävälistasta? useimmat virukset osaa
>siitä piiloutua.
no vaikka ps -ef |grep viirukset ja pöpöt
tuo nyt taitaa kyllä toimia lähinnä vain unixeissa ja linuxeissa. niihin nyt ei muutenkaan hirveästi näitä haxdooreja ole..
12 vuotta surffannut ilman virustorjuntoja ja viruksia ; -)
Jokainen voi itse valita turvallisen järjestelmän tai sitten surkean virusimurin (windows)
Sori vaan....
Kyllä oli hyvä zoukki, oikeesti. Nauroin ihan ROFL. Lisää tällaista!
..et Tanskassa oli tehty Nordean asiakkaille samat!
http://computersweden.idg.se/2.139/1.92582
Ja vaikka käyttävät "toista" tietoturvasysteemiä, kuin Svenskit.
(Toiset pankit eivät osaa sanoa, onko heillä sen parempi tietoturva kuin Nordealla!? )
"Detta trots att danska Nordea använder en annan säkerhetslösning än svenska. Kunderna i Danmark måste installera ett mjukvarucertifikat innan inloggning är möjlig."
me sun netti pankki haluta varmistaa sinä turvallista!
laittaa käyttäjä tunnus ja kaksi seuraava turva luku meille osoitteen [email protected]
hohhoihaa vittu. se on vaan kautta aikain ollut niin, että tyhmyydestä sakotetaan..
>Se on temppu mitä mikään muu pankki ei ole uskaltanut tehdä.
Temppu, mitä sinä et uskaltanut tehdä, on katsoa, millä muut pankit ajavat _avoimia_ webbisivujaan:
Windows Server 2003 unknown 19-Jan-2007 193.66.174.200 Osuuspankkien keskusliitto
F5 Big-IP IBM_HTTP_Server/6.0.2.13 Apache/2.0.47 17-Jan-2007 193.111.65.128 Sampo Plc
F5 Big-IP Microsoft-IIS/6.0 19-Jan-2007 193.209.71.143 Tapiola Oy
Solaris 9/10 Sun-ONE-Web-Server/6.1 3-Dec-2006 217.152.84.12 Aktia Saastopankki Oy
Compaq Tru64 Apache/1.3.33 (Unix) PHP/4.3.10 mod_ssl/2.8.22 OpenSSL/0.9.7e 2-Dec-2006 195.156.218.11 Svenska Handelsbanken Ab
Tulevalla S-pankillakin webbisivuja ajetaan seuraavasti:
Windows Server 2003 Microsoft-IIS/6.0 19-Jan-2007 64.74.96.243 eNom
>...millä muut pankit ajavat _avoimia_ webbisivujaan
Avoimet webbisivut on täysin ERI asia kuin millä verkkopankki toimii! Oletko mäsän markkinointiosastolla hommissa vai etkö muuten vaan ymmärrä näitä juttuja?
Esim. Osuuspankin op.fi pyörii Solariksella ja tyystin eri verkko-osoitteessa kuin tuo mainitsemasi.
http://uptime.netcraft.com/up/graph?site=op.fi
Siis ei edelleenkään YHTÄÄN muuta pankkia joka ajaa verkkopankkia windowsilla.
>>...millä muut pankit ajavat _avoimia_ webbisivujaan
>Avoimet webbisivut on täysin ERI asia kuin millä verkkopankki toimii!
Alkuperäinen viesti kosketteli avoimia sivuja. Nordea.se- ja nordea.fi-domainit ovat avoimia.
Ei kai huijauksessa ollut kyse siitä millä alustalla pankin serveri ajelee vaan siitä että windowskoneisiin joissa ei ollut virusturvaa, asennettiin troijalainen urkkimaan salasanoja.
Silloin kai on aivan sama millä alustalla se pankki pyörii kun sisään tullaan oikein tunnuksin, vai ymmärsinkö jotakin väärin?
>... windowskoneisiin joissa ei ollut virusturvaa, asennettiin troijalainen urkkimaan salasanoja.
Sehän on vain Nordean selitys tapahtuneelle. Se mitä oikeasti tapahtui, jää meiltä selvittämättä.
Mutta ajattele kuinka paljon helpompaa ja vähätöisempää kyseisen operaation suorittaminen olisi jos se troijalainen olisikin pankin serverillä. ;-)
Mutta toisaalta koska pankin serverillä pitää jo olla tieto käyttäjän salasanasta ja tunnuksista niin luulisi että puhallettu tilien määrä ja rahamäärä olisi ollut paljon isompi koska kaikki tieto olisi ollut käytettävissä. Kyllähän nuo vorot kuitenkin ymmärtävät ettei niiden pikku talouspuuhastelu kovin kauan salassa pysy joten miksi tyytyä nappeihin kun saa koko kermakannun.
Mä en kyllä tunne tuota nordean käytäntöä mutta esim. osuuspankilla homma toimii siten että sulla on kiinteä numerosarja tunnuksena ja nelinumeroinen vaihtuva luku jokaisen kirjautumisen yhteydessä. Eli jos et hölmöyttäsi tallenna niitä lukusarjoja koneellesi niin eihän niitä voi arvatakaan. Nelinumeroinen luku sinänsä on aika pian murrettu mutta sehän tarkoittaisi sitä että jokaisen arvauksen kohdalla pitäisi yrittää kirjautua pankin serverille ja olen sata että siellä on joku suhteellinen laskuri joka vertaa kirjautumisia ja aikaa eli se huomaa että joku asiaton yrittää arvata salasanaa ja hälyttää. Tai voi olla että kirjautumisia on sallittu vain jokin tietty määrä/vrk mutta epäonnistuneiden kirjautumisien luulisi silti aiheuttavan jonkinlaisen hälyn.
Ellei ne sitten ole ihan pöllöjä.. ei luulisi.
>...tyytyä nappeihin kun saa koko kermakannun.
Pankin järjestelmä hälyyttää välittömästi jos yrittää kaapata koko "kermakannun". Pienasiakkaiden tilejä voi sensijaan kupata pienillä summilla, ajan kanssa, loputtomasti kunnes asiakas itse huomaa jotain olevan pielessä.
>...epäonnistuneiden kirjautumisien luulisi silti aiheuttavan jonkinlaisen hälyn.
Osuuspankilla se on kolme yritystä. Sen jälkeen tunnukset lukkiutuvat ja kirjautuminen ei onnistu ennen kuin saat pankilta uudet sitten kun olet hyväksyttävästi selvittänyt kuka olet.
tuota ovat yrittäneet tekstin mukaan, mutta pankista eivät siirrot ole onnistuneet. On kait parempi suoja tuossa isojen summien siirrossa,(att bedragarna försökt flytta betydligt större summor pengar.) näin käy ilmi tuosta ruotsalaisesta tekstistä.
(redan i september 2006. Siis eka rikosilmoitus tuli jo silloin, tästä jutusta)
Jo kolme kuukautta ovat jopa 121 henkilön voimin hyödyntäneet uutta firmaansa, niin epäilevät Ruotsissa. D ;)
JUU, tuo troijalainen on tarkoitettu Saksaan ja muihinkin pankkeihin.
"Tittar man i trojanen så ser man referenser till många banker och triggerord, framför allt tyska banker som den förefaller vara riktad mot, men även Nordea."
"aivan sama millä alustalla se pankki pyörii"
...mutta miksi vain juuri Nordealla on toistuvasti näitä juttuja vaikka sillä ei ole kuin noin kolmasosa talletuksista ?
Hehheh.. enhän tarkoittanut että ne kaappaisi koko pankkia mutta mieti, vain 250 tiliä. Kuinkahan monta pienasiakastiliä silläkin serverillä lymyilee. Vaikka ne filtteröitäisiin tietyin kritteerein esim. kuinka paljon rahaa on tilillä, mikä on omistajan ikä ja kuinka usein/harvoin tilillä on ollut tapahtumia jää tilien määrä varmaankin vielä tuhansiin. Joten 250 tiliä / 880000€ on kyllä aika vähän varsinkin jos arvaa että jossakin vaiheessa jää kiinni joka tapauksessa. Ei ne rosvot kuitenkaan voi niin typeriä olla että kuvittelevat selviävänsä tuosta pidemmän päälle jos niillä riittää äly sen troijalaisen kirjoittamiseen.
Sillä perusteella arvelisin että on todennäköisempää että troijalainen oli nimenomaan kotikoneilla varsinkin kun tietää että moni jättää vielä nykyäänkin koneensa ilman toimivaa virussuojaa.
>...troijalainen oli nimenomaan kotikoneilla...
Mistä ne osoitteet näihin "Anna tunnus mina tyhjaa sinun tili"-postauksiin? Mistä joku voi tietää sähköpostiosoitteesta että se kuuluu nimenomaan Nordean asiakkaalle? Muillehan niitä ei juurikaan ole tullut.
Eli ne on selvästi kaapattu paikasta joka kytkee pankkiyhteyden osoitteeseen.
Keksiikö joku luontevamman paikan kuin pankin serveri?
Varmaan todella helppoa tonkia lokeista millä sivuilla kotikone käy.. nordean sivut on varmasi olleet suosikeissakin. Montakin tapaa selvittää asia.. IP:t, cookiet, internet välimuisti ja moni muu vihje.
noita kotikoneita olla vielä tuon jutun mukaan tutkittu, kun vasta aikovat aloittaa tutkimukset.
"Mistä joku voi tietää sähköpostiosoitteesta "
Eikös tuosta jo jään joku/jotkut pankin sisältä nalkkiin Nordeassa? niin muistelen.
Ei se troijalaisen lähettäjä tiedäkään kuka on ja kuka ei ole nordean asiakas.
Troijalainen on vaan onnistuttu muiluttamaan niin helvetin moneen koneeseen että kyllä sieltä joku nordean asiakaskin löytyy.
Osumatarkkuutta parantaa varmasti se tai vastaava pääte osoitteessa.
Tyhmyydestä sakotetaan, ainakin pitäisi sakottaa.
>Montakin tapaa selvittää asia..
On toki mutta jos skannaa koneita "laidasta lukien" niin miksi sitten lähettää huijaripostia ainoastaan Nordealaisille kun niitä kuitenkin on selvä vähemmistö?
kun tuli kusetussähköposti hoonolla Suomella.
Homman hauskuus oli siinä, että kaikki tunnukset jne. oli päästä keksittyjä =)
" Verkkopankin sisäänkirjautumissivulla on ollut teksti, jossa on varoitettu ja muistutettu asiakkaita. Lisäksi siellä on ollut linkki F-securen sivuille, josta asiakkaat ovat pystyneet halutessaan tarkistuttamaan koneensa."
Eli aina annetaan todellakin hyviä/syyttäviä neuvoja kun joku pettää systeemissä, aivan kuin asiakas olisi syyllinen tai laiminlyönyt, niin kuin tässä tapauksessa pankin neuvot!
Ja näin sitten Ruotsista: Eli meinaavat että tuo/nuo troijalaiset muuttavat/ovat muuttaneet muotoa, niin että niitä ei mikään anti-virustorjuja pysty edes tunnistaan?
http://computersweden.idg.se/2.139/1.92479
Jim Keyzer på polisens it-forensiska grupp påpekar också att nya varianter av trojanen redan kan ha tagits i bruk.
Det här har pågått i tre månader. Det är mycket möjligt att koden har förändrats mot slutet. Skriver man om koden något så kanske den inte kan identifieras av antivirusprogrammen, säger han.
Mikäs "vinoilija" sinä olet,jakaus keskellä???. =)
No,asia sikseen.Nordea ottaa aikamoisen riskin,kun käyttää Microsoftin tekniikkaa verkko-käytössä!!.
Joskus 50...60-luvulla, siis viime vuosituhannella, kun miestenkin tukat alkoivat yltää jopa korvan päälle, vanhemmat yrittivät pysäyttää moraalittoman kehityksen keksimällä sanonnan: "Pitkätukkaisia jymäytetään".
Se nyt aivan se ja sama millä alustalla joku web-serveri pyörii, kun se itse pankkisovellus kuitenkin hyrrää siellä backendin puolella jollain applikaatio db-palvelimilla, jotka taasen todennäköisesti pohjautuvat johonkin kohtalaisen järeään mainframe-rautaan.
Nuo Netcraftin kertomat eivät muutenkaan aina kerro ihan koko totuutta, vai kuvitteleeko joku kenties, että esim http://www.nokia.com pyörii jossain NetCache-balansserissa? http://toolbar.netcraft.com/site_report?url=http://www.nokia.com
>...sama millä alustalla joku web-serveri pyörii...
Kaikki kirjautumiset menee just sen serverin kautta joten sillä olevalla troijalaisella hallitsee tilanteen kokolailla suvereenisti.
Sillä webserverillä olevalla troijalaisella voi vaikka pyyhkiä hanuriaan. Yksikään autentikointi ei taatusti tapahdu sillä webserverillä, enkä oikein jaksa uskoa edes siihen, että yksikään käyttäjätunnus/salasana näkyisi missään vaiheessa kryptaamattomana webserverillä. Todennäköisesti menevät sitä samaa SSL-putkea pitkin suoraan sinne autentikointipalvelimelle.
Tässä on teille suomenkielinen selvitys mitä tapahtui ja miksi. Lukekaa nyt se ja ymmärtäkää, kyse oli niistä suojaamattomista windowskoneista.
http://www.tietokone.fi/uutta/uutinen.asp?news_id=29407&tyyppi=1
>...selvitys mitä tapahtui ja miksi.
Oletko mahdollisesti joku tutkimukseen osallistuneista vai mistä tiedät että tuo on todella mitä tapahtui eikä vaan jonkinlainen "meriselitys" jolla peitellään tosiasioita?
Käyttöjärjestelmän myyntitavoite tälle vuodelle on sata miljoonaa kappaletta.