Cert-fi myöntää: pankkituholaista vaikea pysäyttää
3
Suomalaisten pankkitileiltä on varastettu kymmeniä tuhansia euroja haittaohjelmilla, jotka iskevät nettipankin käyttäjiin. Cert-fi on perehtynyt Suomessa nähtyihin pankkituholaisiin, ja antaa neuvoja niiltä suojautumiseen. Suomessakin nähdään erittäin vaarallisia pankkituholaisia, joita vastaan ei ole helppoa ratkaisua.
Cert-fi kertoo, että Suomessakin on nähty haittaohjelmia, jotka pystyvät kaappaamaan ja muokkaamaan sovellusistuntoja. Kun käyttäjä maksaa laskuja nettipankissa, haittaohjelma ohjaa yhteyden kulkemaan rikollisten tietokoneen kautta. Rikollinen voi muuttaa käyttäjälle näytettäviä tietoja, ja tehdä piilossa luvattomia tilisiirtoja. Uhrin tili voidaan tyhjentää.
Turvaohjelma on tärkeä, mutta ei täydellinen
Tällaisen haittaohjelman löytäminen ja poistaminen tietokoneelta on vaikeaa tartunnan jälkeen. Siksi ennaltaehkäisy on tärkeää. Cert-fi neuvoo, että turvapäivitykset on pidettävä ajan tasalla, ja tietoturvaohjelmiston käyttö on erittäin suositeltavaa.
Yleisimmät virustorjuntaohjelmistot tunnistavat verkkopankkeihin iskeviä haittaohjelmia kohtuullisen hyvin. Cert-fi kuitenkin muistuttaa, että aivan tuoreille haittaohjelmaversioille virustunnisteita ei aina ole. Täydellistä suojaa virustorjuntaohjelmilla ei siksi saa. Rikolliset pyrkivät käyttämään tätä hyväkseen muuttelemalla haittaohjelmia koko ajan.
Toinen ongelma on se, että jos tartunta on jo tapahtunut, ei tietoturvaohjelma yleensä pysty estämään pankkituholaisen toimintaa.
Windowsin ja selaimen vaihto voi vähentää riskiä
Cert-fi toteaa, että Suomessa nähdyt pankkitroijalaiset ovat toimineet pääsääntöisesti Windows XP -käyttöjärjestelmässä. Osa toimii uudemmissakin Windowseissa, joten Windowsin päivitys ei tuo täyttä suojaa.
Myöskään Internet Explorer -selaimesta luopuminen ei estä tartuntoja, sillä osa haittaohjelmista toimii muissakin selaimissa.
Aktiivisen nettisisällön (kuten javascript ja flash) estäminen on hyvä ennaltaehkäisevä turvatoimenpide, Cert-fi suosittaa. Useimmiten se ei kuitenkaan estä verkkopankkeihin kohdistuvien haittaohjelmien toimintaa, ja toisinaan verkkopankki saattaa vaatia näitä tekniikoita.
