Tietokone Uutiset Vaarallinen Windows-haittaohjelma hyökkää Nordean asiakkaita vastaan
Viestisi lähetettiin eteenpäin!
Vaarallinen Windows-haittaohjelma hyökkää Nordean asiakkaita vastaan
Haittaohjelma kaappaa yhteydet verkkopankkiin mennessä
16.1.2010 13:21 (muokattu 16.1.2010 16:33) Lukukerrat 1 1 kommenttia Tero Lehto
Vaarallinen Windows-haittaohjelma hyökkää Nordean asiakkaita vastaan
(Päivitetty 16.1. 16:33. Nordea kiistää Hannu Rokan väitteet tunnusten murtamisesta.)
Viestintäviraston tietoturvayksikkö Cert-fi ja Nordea-pankki varoittavat haittaohjelmasta, joka hyökkää pankin nettipalvelun asiakkaita vastaan. Kun asiakas kirjoittaa selaimeensa verkkopankin osoitteen www.nordea.fi, haittaohjelma viekin rikollisten sivuille.
Poliisi tutkii Tietokone-lehden tietojen mukaan tässä vaiheessa jo rahojen viemistä useiden asiakkaiden pankkitileiltä.
Nordean mukaan haittaohjelma näkyy siten, että verkkopankin suomenkielinen sisäänkirjautumissivu on muuttunut englanninkieliseksi. Sivun yläreunassa on englanninkielinen teksti, jossa kerrotaan 24 tuntia kestävistä huoltotoimenpiteistä. Lisäksi sivuilla huomautetaan, että kaikki ei huoltotoimien aikana toimi normaalisti.
Nordea korostaa, että jos asiakas näkee tällaisen sivun, pankkiasiointia ei pidä jatkaa. Nordea muistuttaa tiedotteessaan ohjeista pankkiasiointiin netissä
Tietokone-lehden tietojen mukaan haittaohjelma on browser helper object (bho) -tyyppinen Windows-troijalainen. Se muuttaa tiettävästi Windowsin verkkoasetuksia siten, että web-selain vie väärään osoitteeseen, vaikka käyttäjä kirjoittaakin oikean osoitteen.
Se on aiempien Windows-haittaohjelmien uusi variaatio, jota tietoturvaohjelmat eivät heti tunnistaneet. F-Securen mukaan tunnistus saatiin perjantai-iltapäivään mennessä.
Muutkaan turvaohjelmat eivät ole heti tunnistaneet uutta variaatiota.
Tapaus tuli tietoturvayhtiö F-Securen tietoon muutama päivä sitten, ja tunnistus haittaohjelmalle saatiin perjantaina iltapäivällä. F-Securesta ei haluttu kommentoida tapauksen teknisiä yksityiskohtia, koska näin oli sovittu Nordean kanssa.
Sen sijaan tietoturvayhtiö Forte Netservices lähetti lausunnon, jossa oli haittaohjelmasta teknisiä tietoja. Sen mukaan tapaus osoittaa, ettei pelkkä työasemien suojaaminen riitä, koska turvatunnisteet päivittyvät aina väkisinkin viiveellä.
Forte Netservicesin mukaan kyseessä on virus, joka urkkii selville asiakkaan verkkopankkitunnukset. Tunnusten avulla huijaussivuston luoneet rikolliset pääsevät asiakkaan verkkopankkiin ja voivat nostaa pankkitilillä olevat rahat.
”Riskinä on halpa ja ja yksinkertainen kertakäyttösalasanatekniikka. Tekijä sai salasanan ja sisäänkirjautumistunnuksen. Ammattimainen verkkorikollinen selvitti oikean varmistusnumeron, koska algoritmi on liian yksinkertainen, vaihtoehtoja on liian vähän”, kirjoittaa Forte Netservicesin teknologiajohtaja Hannu Rokka yhtiön lausunnossa.
Rokan mukaan on viitteitä, että haittaohjelma pystyy viemään asiakkaalta rahat tililtä, vaikka tämä ei antaisi tilisiirtojen vahvistukseen tarvittavaa vahvistustunnusta. Nordea kiistää Hannu Rokan väitteen jyrkästi.
Hannu Rokan mukaan haittaohjelman avulla onnistuttiin jo viemään huomattava summa rahaa useiden Nordean asiakkaiden tileiltä. Nordea tai tapausta tutkiva Keskusrikospoliis eivät ole vielä vahvistaneet asiaa.
http://www.tietokone.fi/uutiset/vaarallinen_windows_haittaohjelma_hyokkaa_nordean_asiakkaita_vastaan
Viestisi lähetettiin eteenpäin!
Vaarallinen Windows-haittaohjelma hyökkää Nordean asiakkaita vastaan
Haittaohjelma kaappaa yhteydet verkkopankkiin mennessä
16.1.2010 13:21 (muokattu 16.1.2010 16:33) Lukukerrat 1 1 kommenttia Tero Lehto
Vaarallinen Windows-haittaohjelma hyökkää Nordean asiakkaita vastaan
(Päivitetty 16.1. 16:33. Nordea kiistää Hannu Rokan väitteet tunnusten murtamisesta.)
Viestintäviraston tietoturvayksikkö Cert-fi ja Nordea-pankki varoittavat haittaohjelmasta, joka hyökkää pankin nettipalvelun asiakkaita vastaan. Kun asiakas kirjoittaa selaimeensa verkkopankin osoitteen www.nordea.fi, haittaohjelma viekin rikollisten sivuille.
Poliisi tutkii Tietokone-lehden tietojen mukaan tässä vaiheessa jo rahojen viemistä useiden asiakkaiden pankkitileiltä.
Nordean mukaan haittaohjelma näkyy siten, että verkkopankin suomenkielinen sisäänkirjautumissivu on muuttunut englanninkieliseksi. Sivun yläreunassa on englanninkielinen teksti, jossa kerrotaan 24 tuntia kestävistä huoltotoimenpiteistä. Lisäksi sivuilla huomautetaan, että kaikki ei huoltotoimien aikana toimi normaalisti.
Nordea korostaa, että jos asiakas näkee tällaisen sivun, pankkiasiointia ei pidä jatkaa. Nordea muistuttaa tiedotteessaan ohjeista pankkiasiointiin netissä
Tietokone-lehden tietojen mukaan haittaohjelma on browser helper object (bho) -tyyppinen Windows-troijalainen. Se muuttaa tiettävästi Windowsin verkkoasetuksia siten, että web-selain vie väärään osoitteeseen, vaikka käyttäjä kirjoittaakin oikean osoitteen.
Se on aiempien Windows-haittaohjelmien uusi variaatio, jota tietoturvaohjelmat eivät heti tunnistaneet. F-Securen mukaan tunnistus saatiin perjantai-iltapäivään mennessä.
Muutkaan turvaohjelmat eivät ole heti tunnistaneet uutta variaatiota.
Tapaus tuli tietoturvayhtiö F-Securen tietoon muutama päivä sitten, ja tunnistus haittaohjelmalle saatiin perjantaina iltapäivällä. F-Securesta ei haluttu kommentoida tapauksen teknisiä yksityiskohtia, koska näin oli sovittu Nordean kanssa.
Sen sijaan tietoturvayhtiö Forte Netservices lähetti lausunnon, jossa oli haittaohjelmasta teknisiä tietoja. Sen mukaan tapaus osoittaa, ettei pelkkä työasemien suojaaminen riitä, koska turvatunnisteet päivittyvät aina väkisinkin viiveellä.
Forte Netservicesin mukaan kyseessä on virus, joka urkkii selville asiakkaan verkkopankkitunnukset. Tunnusten avulla huijaussivuston luoneet rikolliset pääsevät asiakkaan verkkopankkiin ja voivat nostaa pankkitilillä olevat rahat.
”Riskinä on halpa ja ja yksinkertainen kertakäyttösalasanatekniikka. Tekijä sai salasanan ja sisäänkirjautumistunnuksen. Ammattimainen verkkorikollinen selvitti oikean varmistusnumeron, koska algoritmi on liian yksinkertainen, vaihtoehtoja on liian vähän”, kirjoittaa Forte Netservicesin teknologiajohtaja Hannu Rokka yhtiön lausunnossa.
Rokan mukaan on viitteitä, että haittaohjelma pystyy viemään asiakkaalta rahat tililtä, vaikka tämä ei antaisi tilisiirtojen vahvistukseen tarvittavaa vahvistustunnusta. Nordea kiistää Hannu Rokan väitteen jyrkästi.
Hannu Rokan mukaan haittaohjelman avulla onnistuttiin jo viemään huomattava summa rahaa useiden Nordean asiakkaiden tileiltä. Nordea tai tapausta tutkiva Keskusrikospoliis eivät ole vielä vahvistaneet asiaa.
http://www.tietokone.fi/uutiset/vaarallinen_windows_haittaohjelma_hyokkaa_nordean_asiakkaita_vastaan
Vastaukset 3
Vanhimmat
Nordea varoittaa asiakkaitaan haittaohjelmasta
15.01.2010Internetissä on liikkeellä haittaohjelma, joka saattaa vaikuttaa asiointiin Nordean verkkopankissa.
Haittaohjelma näkyy asiakkaan koneella siten, että Nordean verkkopankin suomenkielinen sisäänkirjautumissivu on muuttunut englanninkieliseksi. Sivun yläreunassa on englanninkielinen teksti, jossa kerrotaan huoltotoimenpiteistä, jotka kestävät 24 tuntia sekä huomautus, että kaikki palvelut eivät toimi oletetusti. Jos asiakas saa verkkopankkiin mennessään tällaisen sivun, pankkiasiointia ei saa jatkaa.
Mikäli asiakas havaitsee oudon maksun, jota ei tunnista tehneensä itse, Nordea pyytää asiakasta ottamaan yhteyttä asiakaspalveluun, p. 0200 3000 (ma-pe klo 8-20). Muuna aikana palvelee Sulkupalvelu, p. 020 333.
Konetta ei saa käyttää Nordean verkkopankkiasiointiin ennen kuin se on puhdistettu. Ajantasaisen virustorjuntaohjelman saa F-securen nettisivuiltaAvautuu uuteen ikkunaan. Kun asiakkaalla on ajantasaisesti päivittyvä F-Securen virustorjuntaohjelma, se pystyy löytämään ja poistamaan kyseisen haittaohjelman.
Pankkiasioita voi tällä välin hoitaa turvallisesti puhelinpankissa, mobiiliverkkopankissa sekä maksuautomaatilla.
Nordea muistuttaa, että oman tietokoneen tietoturva on syytä pitää ajan tasalla:
* Hanki tietokoneesi palomuuri- ja virustorjuntaohjelmistot aina tunnetulta toimittajalta.
* Päivitä tietokoneesi virustorjuntaohjelma säännöllisesti ja pidä se sekä palomuuri aina toiminnassa.
* Ole valppaana asioidessasi verkossa.
* Säilytä ja käytä verkkopankkitunnuksiasi huolellisesti.
Nordean verkkopankissa asioidaan noin 300 000 kertaa vuorokaudessa ja siellä tehtyjen maksujen määrä on hieman tätä lukua suurempi. Nordean verkkopankin maksuja valvotaan järjestelmällä, jonka avulla poikkeamat maksuliikenteessä havaitaan hyvin nopeasti. Maksujärjestelmän valvonta eli monitorointi on automaattista. Yllä mainittujen tapausten vuoksi Nordea on tiukentanut maksuliikennevalvontaa entisestään.
http://www.cert.fi/tietoturvanyt/2010/01/ttn201001151826.html
http://www.nordea.fi/Tietoa Nordeasta/Nordea varoittaa asiakkaitaan haittaohjelmasta/1285712.html