Lue uutinen mobiilisivustolla

Troijalainen pystyy puuttumaan selaimen ja pankin väliseen liikenteeseen

Kuva: Niko Jylhä

16.1.2008 07:00 Tutkijat ovat löytäneet vaarallisen pankkitroijalaisen, joka pystyy jopa muuttamaan selaimen ja pankin välistä liikennettä. Silentbanker on tutkijoiden mukaan harvinaisen edistynyt haittaohjelma.

Trojan.Silentbanker pystyy viemään tietoja yli neljänsadan pankin asiakkailta. Se pystyy myös ohjaamaan liikennettä phishing-sivuille ja muuttamaan selaimesta liikennettä

Neljänsadan kohdepankin joukossa on yhdysvaltalaisia, brittiläisiä, irlantilaisia, espanjalaisia ja ranskalaisia rahalaitoksia.

– Troijalaisen laajuus ja kapasiteetti on hyvin korkealla tasolla, jopa henkilölle, joka katselee haittaohjelmia päivittäin, Symantecin Liam O’Murchu kirjoitti yhtiön blogissa.

Eniten tutkijaa huolestuttaa troijalaisen kyky havaita ja muuttaa selaimen sekä pankin välillä kulkevia tietoja. Tällä tavalla haittaohjelma pystyy ohjaamaan rahaa toisille tileille pankin asiakkaan huomaamatta.

Silentbanker pystyy myös varastamaan tilitietoja, muuttamaan dns-asetuksia ja ohjaamaan käyttäjiä phishing-sivuille.

Symantecin mukaan Silentbanker sisältää yli kuudensadan pornosivun verkko-osoitteet. Niiden tarkoitus lienee tuoda lisätuloja viruskirjoittajalle.

Marko Mannila toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (29)

0

0

Tutkijat ovat löytäneet vaarallisen pankkitroijalaisen, joka pystyy jopa muuttamaan selaimen ja pankin välistä liikennettä. Silentbanker on tutkijoiden mukaan harvinaisen edistynyt haittaohjelma.

Digitoday

Lainaa Ilmoita asiaton viesti

# 16.1.2008 7:28

1

0

Missä selaimissa ja järjestelmissä ko. troijalainen toimii?

Ei kai taas m$:n vehkeissä

Lainaa Ilmoita asiaton viesti

# 16.1.2008 7:28

1

0

"Missä selaimissa ja järjestelmissä ko. troijalainen toimii?"

Tarttee luultavasti selaimelta sen tason integrointia järjestelmään, ettei niitä ole kun se yksi.

Retku

Lainaa Ilmoita asiaton viesti

# 16.1.2008 7:44

1

0

Uutisesta jätettiin näköjään tarkoituksella (?) mainitsematta, että myös Suomi mainittiin blogissa!

"This Trojan downloads a configuration file that contains the domain names of over 400 banks. Not only are the usual large American banks targeted but banks in many other countries are also targeted, including France, Spain, Ireland, the UK, Finland, Turkeythe list goes on."

Viisastelija

Lainaa Ilmoita asiaton viesti

# 16.1.2008 8:09

1

0

En usko, että selaintason integraatiota tarvitaan. Järjestelmä riittää. Valitettavasti tuo taitaisi onnistua millä tahansa järjsetelmällä. Tosin toisissa (= L alkuisissa ja BSD loppuisissa) veikkaisin, että oikeudet häiritsevät toimintaa. Siis järjestelmän antamat oikat. Eli lähinnä kai siis W alkuisissa järjestelmissä näkyvä.

Siinä välissähän nuo virustorjunnat ja palomuurit jo ovat. Nythän vain riittää, että sen sijaan, että estetään liikenne, niin se muokataankin välillä ja laitetaan läpi.

oho

Lainaa Ilmoita asiaton viesti

# 16.1.2008 8:10

1

0

Näyttäis olevan Symantecin mukaan, että troija pelittää pelkästään siinä yhdessä kaikkien "niin" rakastamassa käyttiksessä. Eli troija sorkkii rekisteriä ja dll -tiedostoja. Uhkana on molemmat yleisimmät selaimet, eli IE ja Firefox.

Nappula

Lainaa Ilmoita asiaton viesti

# 16.1.2008 8:30

1

0

Harmi ettei niitä muita kuin sitä 'rakastettua' kukaan osaa käyttää vaikka sen ilmaiseksi saakin ladattua. On ne niin hienoja mutta niin käyttökelvottomia.

W alkuinen

Lainaa Ilmoita asiaton viesti

# 16.1.2008 8:45

1

0

Hankkikaa Macit.

Jorma

Lainaa Ilmoita asiaton viesti

# 16.1.2008 8:49

1

0

"Toimittaja" tuskin on viitsinyt lukea alkuperäistä juttua, vaan kääntänyt suoraan jostain muualta tuon sisällön.

Jarkko Torppa

Lainaa Ilmoita asiaton viesti

# 16.1.2008 8:50

1

0

Oisi hienoa jos ihmiset käyttäisi Winkku rajoitetuilla oikeuksilla, sillon ei tämäkään toimisi :)

Jukka

Lainaa Ilmoita asiaton viesti

# 16.1.2008 8:57

Sivut: 1 2 3 Edellinen Seuraava

Uutiset

Seksuaalirikoksesta epäilty valmentaja löytyi kuolleena sellistä

• Putkirikko loi pienen järven Sörnäisten rantatielle – katso video
• Leijonat takoi ennätysnumerot T?ekistä
• Miljoonien viinakokoelma myyntiin vaimon vuoksi
• Kreikkaan vaaditaan uusia vaaleja