Verkkopankkihuijarit etsivät uusia uhreja Euroopassa
1
Trend Micro on julkaissut dokumentin Zeus-boneteista ja Zbot-haittaohjelmista.
Rikolliset ovat onnistuneet varastamaan miljoonia euroja Euroopassakin huijaamalla verkkopankkien asiakkaita. Pankit pystyvät usein torjumaan uhkat, kun tekotapa tunnetaan ja asiakkaita on saatu varoitettua. Niinpä rikolliset kiertävät maasta ja pankista toiseen uusia uhreja etsimässä. Tietoturvayhtiö Trend Micro raportoi, että uusia variaatioita Zbot-troijalaisesta on nyt kehitetty Britannian, Italian, Ranskan ja Saksan pankkeja vastaan.
Trend Micron uhka-analyytikko Loucif Kharouni kirjoittaa yhtiön haittaohjelmablogissa, että TSPY_ZBOT.AZX-troijalaisella on yritetty huijata korkean profiilin asiakkaita isoissa rahalaitoksissa ja pankeissa.
Kohteina ovat olleet esimerkiksi Unicredit-konsernin Bank of Rome, brittiläinen Abbey National, ranskalainen vähittäispankki Crédit Mutuel ja Hongkongin HSBC.
”Meillä on näyttöä, että näitä pankkeja vastaan hyökätään parhaillaan. Ilmoitamme pankkien nimet varoittaaksemme ihmisiä”, kirjoittaa Loucif Kharouni blogissa.
Pohjoismaisia pankkeja vastaan ei kuitenkaan näytä tulleen vähään aikaan hyökkäyksiä, juuri ollenkaan tammikuun tapausten jälkeen, arvioi F-Securen tutkimusjohtaja Mikko Hyppönen.
”Ryhmät tuntuvat kiertävän maasta toiseen. Ehkä Suomesta ei irtoa niin hyvin rahaa kuin muista maista”, toteaa Hyppönen. Rikolliset hakevat mahdollisimman helppoa tuottoa. Jos pankki huomaa huijausyritykset ja valistaa asiakkaitaan, kynnys nousee.
Hyppönen arvioi, että pankit myös kilpailevat keskenään tietoturvalla. Jos oma järjestelmä on hieman turvallisempi kuin kilpailijan, se voi jo pitää rikolliset loitolla.
Nordea otti äskettäin käyttöön erillisen tekstiviesti- tai puheluvahvistuksen, jos maksutapahtuma on erityisen iso tai muuten poikkeuksellinen. Hyppönen arvioi, että tätä vastaan ei ole vielä kehitetty kiertotietä.
