Lue uutinen mobiilisivustolla

Seuraava phishing Suomessa on hienostuneempi

Uri Rivner maalailee uhkakuvia.

23.12.2005 13:01 Seuraavat suomenkieliset kalastelupostit ovat todennäköisesti huomattavasti taitavammin toteutettuja kuin Nordealle 60 000 euroa maksavat tökeröt huijausviestit.

Suomessa phishing on vielä kömpelöä. Ontuvalla suomen kielellä kyhätty Nordea-viesti onnistui silti höynäyttämään kymmeniä pankin asiakkaita. KRP:n ja Nordean perjantaina julkaiseman tiedotteen mukaan seitsemän asiakkaan tileiltä vietyjä rahoja ei saatu takaisin. Rosvojen potti kohoaa yli 60 000 euroon.

– Nyt on nähty alfa- ja betaversiot, ensin tökeröt englanninkieliset yritykset, sitten hoono soomi -versio. Voimme olla varmoja, että seuraava yritys on jo aika paljon hienostuneempi, sanoo Symantec Finlandin toimitusjohtaja Stefan Zilliacus.

– Nyt on nähty vasta ensimmäinen aalto, jolla tunnustellaan, miten hyvin tällaisilta uhkilta on suojauduttu, jatkaa yhtiön asiantuntija William Beer.

Verkkohuijauksien estoon erikoistuneen tietoturvayhtiö Cyotan markkinointijohtaja Uri Rivner yhtyy kuoroon.

– Elämme vielä keskiaikaa. Vielä ei ole nähty täsmäpommeja ja lasersäteitä, sanoo tietoturva-asiantuntija.

Hakuammuntaa

Nordea-viestejä ei ole lähetetty erityisesti Nordean asiakkaille, vaan ne on massapostitettu tietämättä sen tarkemmin, onko vastaanottaja kyseisen pankin asiakas.

Zillacuksen mukaan uudet phishing-tekniikat käyttävät ihmisten hyväuskoisuuden lisäksi hyväkseen heikkoa teknistä tietoturvaa ja entistä älykkäämmin kohdistettuja hyökkäyksiä.

Perinteinen phishing-hyökkäys, kuten Nordean tapaukset, perustuu sähköpostiviestiin, joka lähetetään jonkin virallisen tahon nimissä suurelle joukolle mahdollisia uhreja.

Cyota: pharming on paha...

Pharming-hyökkäys on pelottavampi ja vaarallisempi kuin phishing, vaikka se ei vielä ole suuri ongelma.

– Uhri ei aavista mitään. Ei ole mitään viestiä, johon tarvitsisi reagoida. Riittää, että klikkaa normaalisti suosikit- tai kirjanmerkit-listasta oman pankin nimeä tai kirjoittaa pankin osoitteen selaimen osoitekenttään, sanoo Uri Rivner.

Sen sijaan, että uhri päätyisi oman pankkinsa sivuille, hän joutuu huijarisivustolle. Jossakin kohtaa uhrin tietokoneen ja pankin web-palvelimen välillä huijari on kaapannut dns- eli verkkotunnuspalvelimen tekemän osoitekäännöksen ip-osoitteeseen.

... mutta vielä harvinaista

– Tapauksia on ollut ympäri maailmaa, varsinkin Euroopassa. Muuten pharming ei vielä tällä hetkellä ole uhka. Jos phishing-hyökkäyksiä on tuhansia, pharming-hyökkäyksiä on kymmeniä. Silti pharming on ilmiönä vaarallisempi kuin phishing.

– Taistelu verkkohuijareita vastaan on jatkuvaa kilpavarustelua. Heti kun on suojannut itsensä yhdeltä hyökkäykseltä, huijarit siirtyvät nopeasti uuteen taktiikkaan. Pankit, jotka suojautuvat phishingiltä, pyrkivät nyt suojaamaan itseään myös pharmingilta.

Troijalaisia tai dns-tietojen myrkytystä

Kaappaus voidaan tehdä monella tavalla, joko paikallisesti uhrin koneella tai sitten palvelimilla. Uhrin tietokone voidaan saastuttaa troijalaisella, joka ohjaa kaikki käyttäjän suosikkiosoitteet huijarisivustolle.

Käyttäjän tietokoneisiin kohdistuvat pharming-hyökkäykset ovat yleisimpiä ja niistä Rivnerillä on paljon esimerkkejä. Näissä tapauksissa troijalainen on muuttanut tietokoneen host-tiedostoa niin, että koneen verkkoliikenne ohjautuu valesivustolle.

Tekijä voi hyökätä myös internet-palveluntarjoajan dns-palvelimeen. Hyökkääjän ei tarvitse kajota tietokantaan, vaan hän voi käydä palvelimen välimuistin kimppuun ja muuttaa ip-osoitteeksi valesivusto. Kaikki pyynnöt muutettuihin osoitteisiin ohjautuvat huijarin sivustolle.

Myös maan juurinimipalvelin ja pankin dns-palvelin ovat Rivnerin mukaan mahdollisia hyökkäyskohteita.

Antti Kirves toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Ampuja keskeytti opinnot ja armeijan

• Poliisi: Ampuja kertoo katuvansa tekojaan
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa