Lue uutinen mobiilisivustolla

Selainvoro nappaa tiedot verkkopankkikohtaisesti

Mikko Hyppönen
Kuva: Kimmo Mäntylä/Lehtikuva

21.11.2007 15:50 F-Secure varoittaa uudesta tavasta viedä käyttäjiltä verkkopankkitunnuksia. Hyökkäyksiin käytetään "Man in the Browser" -tekniikkaa, joka nappaa tunnukset selainistunnosta ja välittää ne rikollisten palvelimiin.

"Man in the Browser" perustuu tietokoneessa olevaan haittaohjelmaan, joka aktivoituu vasta käyttäjän mennessä verkkopankkiin. Haittaohjelma pystyy tallentamaan verkkopankin sivustossa syötettävät tiedot (käyttäjänimi ja salasana) kaappaamalla html-koodia käyttäjän internet-selaimesta. Nämä tiedot lähetetään ja tallennetaan verkkorikollisen ftp-sivustoon, josta ne myydään muille verkkorikollisille.

Verkkorikolliset ovat aina etsineet keinoja varastaa ihmisten henkilökohtaisia tietoja ja pankkitunnuksia. Rikollisten käyttämät tekniikat ovat kehittyneet pystyäkseen vastaamaan tietoturvaratkaisujen jatkuvaan kehitykseen.

Aluksi tietoja pyrittiin varastamaan näppäinpainallukset tallentavien keylogger-ohjelmien avulla, ja ajan myötä ilmaantui monimutkaisempia keinoja, kuten phishing- ja pharming-tyyppiset verkkohuijaukset.

Phishingissä eli tietojen kalastelussa käytetään sähköpostiviestejä, jotka on naamioitu näyttämään rahalaitoksen lähettämiltä viesteiltä. Kun käyttäjä klikkaa viestissä olevaa linkkiä, hänet ohjataan aidolta verkkopankkisivustolta näyttävään huijaussivustoon, joka varastaa käyttäjän sisäänkirjautumistiedot.

Pharming-hyökkäyksissä käyttäjä ohjataan automaattisesti väärennettyyn sivustoon (joka näyttää hänen oman pankkinsa sivustolta), kun hän yrittää käydä verkkopankissa. Näissä tapauksissa käyttäjän ei tarvitse klikata mitään, sillä verkko-osoitteen väärentäminen tapahtuu internet-tasolla. "Man in the Middle" -huijauksissa verkkorikollinen esiintyy pankin sivustona, kaappaa käyttäjän syöttämät tiedot, ja käyttää niitä päästäkseen käsiksi uhrin pankkitiliin.

F-Securen mukaan uuden haittakäyttäytymisen tarkkailuun perustuvat tietoturvaohjelmat ovat paras vastine tällaisille hyökkäyksille, sillä haittakoodit suunnitellaan nimenomaan tietyille verkkopankeille. Toisin kuin esimerkiksi phishing-viestejä, haittakoodeja ei levitetä massoittain. Tällainen rajoitettu levitys tekee viruskuvausten ja virustunnisteiden laatimisesta hyvin haasteellista.

- Tietojen kalastelu on menettämässä tehoaan, koska pankit ovat tehostaneet sivustojensa sisäänkirjautumisen suojausta. Samasta syystä "Man in the Browser" -tyyppisten hyökkäysten määrä on kasvussa, sanoo F-Securen tutkimusjohtaja Mikko Hyppönen.

Timo Poropudas
timo.poropudas@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (43)

0

0

F-Secure varoittaa uudesta tavasta viedä käyttäjiltä verkkopankkitunnuksia. Hyökkäyksiin käytetään "Man in the Browser" -tekniikkaa, joka nappaa tunnukset selainistunnosta ja välittää ne rikollisten palvelimiin.

Digitoday

Lainaa Ilmoita asiaton viesti

# 21.11.2007 16:26

1

0

mikkisoftan käyttäjää kiinnostaa...pelkästään

lol virukset ja haittaohjelmat :)

Lainaa Ilmoita asiaton viesti

# 21.11.2007 16:26

1

0

Ainakin omassa verkkopankissani salasana vaihtuu joka istunnossa, joten pelkällä tunnuksellahan "MitB" ei voi tehdä mitään.

Kalevi

Lainaa Ilmoita asiaton viesti

# 21.11.2007 17:04

1

0

MitB määritelmä:
Man in the browser is a security attack where the perpetrator installs a Trojan horse on a victim's computer that's capable of modifying that user's Web transactions as they occur in real time. According to security expert Philipp Guhring, the technology to launch a man in the browser attack is both high-tech and high priced. Use of the tactic has been limited to financial fraud in most cases, due to the resources required. Both Firefox and Internet Explorer on Windows have been successfully targeted. ,

Jutussa on mennyt puurot ja vellit sekaisin.

Senior

Lainaa Ilmoita asiaton viesti

# 21.11.2007 17:21

1

0

Juttu on ihan skeidaa. Toivottavasti joku kielitaitoinen kirjoittaa sen uusiksi ja totuutta vastaavaksi. Tuo levittää ihan turhaa hysteriaa.

Mä

Lainaa Ilmoita asiaton viesti

# 21.11.2007 21:18

1

0

Tarkoitatko salasanaa vai tunnuslukua?
Hyvin suojatuilla pankeilla on kolme porrasta:
käyttäjätunnus, salasana ja vaihtuva tunnusluku.

Myös Kalevi

Lainaa Ilmoita asiaton viesti

# 21.11.2007 21:24

1

0

"MitB" -tekniikalla, voidaan
verkkopankissa suorittaa hyökkääjän haluamia komentoja käyttäjän kirjautumisen jälkeen. Tehdä esim. tilisiirtoja yms.

Salasanoja ei siis tarvitse onkia, kun odotetaan että käyttäjä
itse kirjautuu.

Eipä se sen kummempaa. Odotellaan hysteriaa :)

nufsaid

Lainaa Ilmoita asiaton viesti

# 21.11.2007 21:35

1

0

MitB määritelmä:
Man in the browser is a security attack where the perpetrator installs a Trojan horse on a victim's computer that's capable of modifying that user's Web transactions as they occur in real time. According to security expert Philipp Guhring, the technology to launch a man in the browser attack is both high-tech and high priced. Use of the tactic has been limited to financial fraud in most cases, due to the resources required. Both Firefox and Internet Explorer on Windows have been successfully targeted. ,

Jutussa on mennyt puurot ja vellit sekaisin.

... erittäin hyvin tämän lehden tasoa :) Kirjotetaan ihan mitä sattuu ja jos hyvä päivä sattuu kohdalle, niin joskus saatetaan jopa korjata virheellisiä kirjoituksia...

Kuvastaa...

Lainaa Ilmoita asiaton viesti

# 21.11.2007 21:40

1

0

Koskakohan F-Secure/Hyppönen/Digitoday varoittaa Man-In-the-midlle hyökkäyksestä? LOL

F-word

Lainaa Ilmoita asiaton viesti

# 21.11.2007 21:44

1

0

No, milläs mä pääsen eroon ja ensin löydän jos tommonen on koneella? Ja mikä ohjelma estää tommosta tulemastakaan?

Eikös ne pöpötutkat aina ole vähän jäljessä?

Arska Vaan

Lainaa Ilmoita asiaton viesti

# 21.11.2007 21:44

Sivut: 1 2 3 4 5 Edellinen Seuraava

Uutiset

Seepran raidoille löytyi selitys

• Alzheimerin taudin tutkimuksessa läpimurto
• Venäläisasiantuntija: Armeijan säästöt Suomen sisäinen asia
• Soini lopettaa ruotsin puhumisen
• Kreikan uusi lainaohjelma saa vielä odottaa