http://www.taloussanomat.fi/raha/2010/01/15/nyt-asiakkaitaan-varoittaa-nordea/2010667/139
Nordea varoittaa haittaohjelmasta joka näyttää asiakkaalle väärennetyn sisäänkirjaussivun. Sivusto on englanninkielinen ja tiedottaa mm. huoltokatkoksista. Sisäänkirjautumista ei pidä suorittaa mikäli tuollainen sivusto tulee asiakkaan ruudulle eikä asiointia saa jatkaa ennenkuin asiakkaan kone on puhdistettu. Haittaohjelma koskettaa windows-käyttöjärjestelmällä olevia koneita.
Nordea varoittaa haittaohjelmasta joka näyttää asiakkaalle väärennetyn sisäänkirjaussivun. Sivusto on englanninkielinen ja tiedottaa mm. huoltokatkoksista. Sisäänkirjautumista ei pidä suorittaa mikäli tuollainen sivusto tulee asiakkaan ruudulle eikä asiointia saa jatkaa ennenkuin asiakkaan kone on puhdistettu. Haittaohjelma koskettaa windows-käyttöjärjestelmällä olevia koneita.
Vastaukset 15
Vanhimmat
"..asiakas ei saa mennä koneellaan sen verkkopankkipalveluihin ennen kuin se on puhdistettu. "
Entäs jos ehtona olis että ei ollenkaan windowsilla? ;)
kuin windowsilla. En vaan viitsinyt laittaa sitä tuohon ettei Pentit herää taas trollaamaan.
Eikä sitä oikeastaan tuossa uutisessa lukenut, sitäkään ei lukenut että toi koskee vain windowsia. En kuitenkaan viitsinyt vajota Pentin tasolle laittamalla uutiseen että "Nordea suosittelee käyttöjärjestelmän vaihtamista turvallisempaan", vaikka se olisi asiallista ja aiheellista mutta koska sitä ei tuossa uutisessa lukenut niin jätin sen pois. Tosiasia kuitenkin on että kannattais vaikka edes ne pankki- ja sähköpostiasiat hoitaa vaikkapa live-linuxilla kuin windowsilla jos ei käyttistä meinaa muuten vaihtaa.
"Haittaohjelma koskettaa windows-käyttöjärjestelmällä olevia koneita"
kaikki tietotekniikkaa oikeasti harrastavat tietävät miten heikko Windows on, pöpöä pöpön päällä. Jos on kohtuullinen harrastaja niin osaa suojata myös windowsin jolloin pystyy pysyttelemään hyvässä suojassa ja pärjää hyvin myös windowsilla mutta tämä vaatii taitoa. Linuxilla sen sijaan voi kömpelömpikin mummo askarrella ilman pelkoa pöpöistä.
Tavikset ilman tietotaitoa eli suurin osa windowskäyttäjistä sen sijaan lankeavat jatkuvasti windowsissa esiintyviin ansoihin, siksi windows onkin niin suosittu.
http://www.tietokone.fi/uutiset/vaarallinen_windows_haittaohjelma_hyokkaa_nordean_asiakkaita_vastaan
Millon viimeksi Tietokone-lehti on "muistanut" mainita että kyseessä on nimenomaan windows_haittaohjelma? ;)
kenties siitä että uutisen on kirjoittanut Tero Lehto, joka onneksi ei ole M$:n myyntiosaston tyyppi niinkuin esmes eräs Ossi. Tero on vakavasti otettava toimittaja, eikä mikään konsulttia leikkivä M$-myyntimies.
Pankin omalla sivulla Windowsista ei puhuta mitään!
http://www.nordea.fi/Tietoa Nordeasta/Nordea varoittaa asiakkaitaan haittaohjelmasta/1285712.html
Käsittämätöntä tumpulointia it-väen osalta. Uskoisitko rahasi tällaisen porukan haltuun? ;)
kuten esmes Maikkarin sivustokaan ei mainitse sanallakaan että kyseessä on nimenomaan windowsissa toimiva haittaohjelma.
Pitäisköhän muuten laittaa Nordealle vähän noottia että voisivat mainita että haittaohjelma iskee vain windowsiin?
Uutisoinnista paljastuu kenenkin kanta.
Se että ruotsalaisten omistama ja johtama Maikkari toimii näin ei ole mikään ihme mutta pankin oma toiminta on epäilyttävää. Onko heille jotain hyötyä näistä murroista?
Pankki ei mitenkään puutu siihen että verkkopankkia käytetään windowsilla. Miksi?
Kyllä kyseinen huijaus onnistuu linux-koneillekin.
Lähetetään vain huijausviesti että on huoltokatko ja käsketään asiakkaan suorittamaan päätteessä
sudo nano /etc/hosts
ja lisäämään sinne rivi
127.0.0.1 www.nordea.fi
jossa siis tuon 127.0.0.1 tilalle sivusto jonne huijattava halutaan ohjata.
Sen jälkeen asiakkaan pitää selaimella mennä nordean sivuille ja kappas, huijarien sivuille mentiin.
Todistin taas että linuxin tietoturva on olematon.
Jos tädillä olis munat niin se oiskin setä. ;)
Oletko muuten tietoinen että hosts-tiedoston muuttaminen vaatii root-oikeudet?
Voi jeesus että sä oot tyhmä!!!
>Kyllä kyseinen huijaus onnistuu linux-koneillekin.
Lähetetään vain huijausviesti että on huoltokatko ja käsketään asiakkaan suorittamaan päätteessä
sudo nano /etc/hosts
ja lisäämään sinne rivi
127.0.0.1 www.nordea.fi
jossa siis tuon 127.0.0.1 tilalle sivusto jonne huijattava halutaan ohjata.
Sen jälkeen asiakkaan pitää selaimella mennä nordean sivuille ja kappas, huijarien sivuille mentiin.<
Ja MITEN SÄ SAAT SEN RIVIN LAITETTUA KUN HOSTS-TIEDOSTOA EI PÄÄSE MUOKKAAMAANKAAN MUUTEN KUIN PÄÄKÄYTTÄJÄN OIKEUKSILLA TAI MUUTEN ANTAA HYVÄKSYMISET???? Et sä voi sitä etänä komentaa! Sun pitää tietää käyttäjän tunnukset ja salasanat jotta edes pääsisit tekemään mitään sudolla! Eli toisinsanoen toi pitää tehdä paikallisesti, ja edelleenkin tietää käyttäjän tunnus ja salasana jotta sitä hosts-tiedostoa pystyy muokkaamaan.
>Todistin taas että linuxin tietoturva on olematon.<
Et todistanut mitään linuxin tietoturvasta, todistit vain itse olevasi helvetin tyhmä!!!
Pentillä ei tunnu olevan minkäänlaista asetta tällaista totuuden paljastavaa väitettä vastaan. ;)
Onko tämä Washington Post Pentin mielestä joku kommunistien propagandalehti? ;)
http://voices.washingtonpost.com/securityfix/2009/10/avoid_windows_malware_bank_on.html