Cert-fi kuvailee huippuvaarallisia pankkitroijalaisia
7
Tietoturvan viranomainen Suomessa, Cert-fi, on julkaissut tämän vuoden tietoturvakatsauksensa. Cert-fi nostaa päällimmäiseksi aiheeksi uudenlaiset pankkitroijalaiset, joilla on onnistuttu viemään rahaa jopa Suomen huipputurvallisesta nettipankkijärjestelmästä. Ja vielä paljon pahempaa on tiedossa.
Cert-fin mukaan suomalaisiin pankkeihin kohdistuvat hyökkäykset ovat olleet vielä yksittäisiä tapauksia. Helmikuussa kuitenkin nähtiin Nordean nettipankkiasiakkaita vastaan tehty hyökkäys, joissa rikolliset onnistuivat tekemään tilisiirtoja verkkopankkiyhteyden aikana käyttäjän sitä havaitsematta.
Pankkitroijalaisista tulee laajempia ja ovelampia
Cert-fi arvioi, että verkkopankkeihin kohdistuvat haittaohjelmat kehittyvät siihen suuntaan, että samalla haittaohjelmalla pyritään huijaamaan mahdollisimman monen eri pankin asiakkaita. Haittaohjelmista on tehty helposti muokattavia, jolloin niiden toiminta voidaan kohdistaa uusiin verkkopankkeihin vain tekemällä muutoksia ohjelman asetustiedostoon.
Käyttäjän tietokoneeseen tarttunut ohjelma hakee säännöllisesti verkosta uuden asetustiedoston, joten sen käyttäytymistä voidaan muuttaa ja ohjata myös tartunnan jälkeen.
Vaarallisia lennossa pankkisivuja muuttavia troijalaisia tulossa
Cert-fi varoittaa myös vielä pahemmista pankkitihulaisista. Cert-fin mukaan jatkossa on syytä olettaa, että pankkiyhteyksien kaappaamiseen tarkoitetut haittaohjelmat kykenevät muuttamaan käyttäjälle näytettävien nettisivujen sisältöä itsenäisesti jo pankkiyhteyden aikana.
Tällainen haittaohjelma pystyisi ohjaamaan käyttäjien istuntoja hyökkääjän hallitsemalle nettipalvelimelle, ja muuttamaan käyttäjän lähettämien http-viestien sisältöä. Kaappaaminen onnistuisi, vaikka käytössä olisi ssl-salattu yhteys.
Cert-fi arvioi tietoturvakatsauksessaan, että rikolliset kohdistavat hyökkäyksiään yhä useammin myös suomalaisia vastaan. Raportissa Cert-fi kertoo myös cross-site-scripting-ongelmista Suomessa sekä Suomessa löydetyistä erittäin laajoista pakkausohjelmien haavoittuvuuksista.
