Lue uutinen mobiilisivustolla

Suomalainen onnettomuusviesti paljastui Nordea-huijaukseksi

21.2.2008 14:15 Mikkelin ydinvoimalaonnettomuudesta kertova huijausviesti on tietoturvayhtiö F-Securen mukaan vahvistunut pankkihyökkäykseksi Viesti sisältää linkin pankkitunnuksia keräävään troijalaiseen.

F-Secure varoittaa tietokoneen käyttäjiä laajalti kotimaassa levinneestä roskapostiviestistä, joka kulkee otsikolla ”Uutinen suomen ydinsaastumisesta” tai "Etsin rakastajaa".

Viesti sisältää linkin, jonka kautta ZBot.HS –niminen virus pyrkii lataamaan käyttäjän koneelle haittaohjelman, jonka tarkoituksena on varastaa verkkopankkitunnuksia. ZBot.HS -troijalainen on kohdistettu erityisesti Nordean asiakkaisiin.

Viesti lähetettiin hyvin suurelle määrälle suomalaisia sähköpostiosoitteita ja levisi räjähdysmäisesti keskiviikon aikana. F-Securen saamien raporttien mukaan monet käyttäjät olivat saaneet viestin useaan otteeseen.

- Vaikka viesti onkin levinnyt laajasti, näyttää siltä että saastuneita koneita ei kuitenkaan ole paljon. Ilmeisesti riittävän monet muistavat että Mikkelissä ei ole ydinvoimalaa, ja ovat siten ymmärtäneet viestin olevan huijausta ja jättäneet sen huomiotta. Toisaalta tämä voi kertoa myös siitä, että suomalaisilla tietokoneenkäyttäjillä on virustorjunta ajantasalla, jolloin vaaraa haittaohjelman latautumisesta omalle koneelle ei ole, toteaa F-Securen tietoturva-asiantuntija Erkki Mustonen.

Viestintäviraston CERT-FI-yksikön tietoturva-asiantuntijan Sauli Pahlmanin mukaan on kuitenkin hyvä huomioida, että kaikki virustorjuntaohjelmistot eivät havainneet ZBot.HS -troijalaista ainakaan vielä roskapostiaallon alkuvaiheessa.

- Jos asiakas on klikannut viestissä olevaa linkkiä eikä virustorjunta ole ajantasalla, tietokone on todennäköisesti saastunut. Saastuneella tietokoneella haittaohjelma pyrkii muun muassa keräämään Nordean verkkopankkiasiakkaiden tunnuksia tai mahdollisesti vaikuttamaan maksuihin, arvioi johtaja Kari Oksanen Nordeasta.

Nordealla on ajantasaiset ohjeet Nordea.fi -sivustolla ja verkkopankin sisäänkirjautumissivulla. Nordean perusohje on, että jos asiakas epäileekin klikanneensa viestin linkkiä, verkkopankkia ei saa käyttää ennen kuin on varmistunut, ettei tietokone ole saastunut.

F-Secure kertoo, yhtiön virustentorjuntatuotteet havaitsevat ZBot.HS –haittaohjelman ja poistavat sen.

Jos käyttäjä epäilee viruksen saastuttaneen koneensa, saa tarkistustyökalun ladattua osoitteista:
http://support.f-secure.fi/fin/home/ols.shtml
http://www.f-secure.fi/koti/tuki_lataa/kokeiluversiot/

ArkistoMcAfee: roskapostia ei enää kielestä tunnista 21.2.2008

Kalevi Nikulainen toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (17)

0

0

Mikkelin ydinvoimalaonnettomuudesta kertova huijausviesti on tietoturvayhtiö F-Securen mukaan vahvistunut pankkihyökkäykseksi Viesti sisältää linkin pankkitunnuksia keräävään troijalaiseen.

Digitoday

Lainaa Ilmoita asiaton viesti

# 21.2.2008 14:31

1

0

Minä olin täysin turvassa. Tiesin ettei Mikkelissä ole ydinvoimalaa, Käytän Linuxia, ei ole tiliä Nordeassa eikä muillakaan tileillä pahemmin rahaa..

piip

Lainaa Ilmoita asiaton viesti

# 21.2.2008 14:31

1

0

Piipille kiitos tästä tiedosta. Nyt voin nukkua rauhassa.

piipistä huolestunut

Lainaa Ilmoita asiaton viesti

# 21.2.2008 14:38

1

0

Piipille kiitos tästä tiedosta. Nyt voin nukkua rauhassa.

Ole hyvä! Ja kauniita unia :D

piip

Lainaa Ilmoita asiaton viesti

# 21.2.2008 14:44

1

0

Ehkä tämä on f-sekuren lähettämä. Oikea kalastelija ei olisi käyttänyt mikkeliä.

pööp

Lainaa Ilmoita asiaton viesti

# 21.2.2008 15:09

1

0

no tulihan se f-sukero sieltä kertomaan asiasta tietoturvamaailman tiedottajana
huomenna hyyppönen varmaan ilmoittaa, että kännyköihin on tulossa vastaava viirus

eikä varmasti ole heidän softansa ajan tasalalla torjumaan tuota , voi voi

pörssikurssin nostattajat

Lainaa Ilmoita asiaton viesti

# 21.2.2008 15:22

1

0

Toimittaja please: Mikä järjestelmä on vaarassa - vai onko kaikki tietokoneet. linuxit, macit jne... windowsit tietysti mainitsemattakin

??

Lainaa Ilmoita asiaton viesti

# 21.2.2008 15:24

1

0

Entä onko minun dikipoksi vaarassa? Sinne kun nauhotettu niin monta taunopalo-ansaikonen -elokuvaa?

Vai vienkö sen pankkiin tarkastettavaksi?

?

Lainaa Ilmoita asiaton viesti

# 21.2.2008 15:36

1

0

Eräs mäntti oli postannut tuon koko mailin eräälle foorumille linkkeineen ja kysellyt mikä viesti se on, ja sieltä sitten vaimo tuli painaneeksi ko. linkkiä ennen kuin tajusi mistä on kyse. Nyt sitten saa viettää illan tarkistuttelemassa konetta >:(.

Aargh

Lainaa Ilmoita asiaton viesti

# 21.2.2008 16:10

1

0

"- Jos asiakas on klikannut viestissä olevaa linkkiä eikä virustorjunta ole ajantasalla, tietokone on todennäköisesti saastunut. Saastuneella tietokoneella haittaohjelma pyrkii muun muassa keräämään Nordean verkkopankkiasiakkaiden tunnuksia tai mahdollisesti vaikuttamaan maksuihin, arvioi johtaja Kari Oksanen Nordeasta."

Eikö tietokoneen saastuminen vaadi sentään muutakin kuin jonkun linkin klikkaamisen? Siis jonkin tunnetun tai tuntemattoman aukon hyväksikäytön käyttöjärjestelmässä, selaimessa tai sähköpostiohjelmassa?

Itse olen testannut parin vuoden aikana jokaisen vastaan sattuneen haittaohjelmalinkin, eikä kertaakaan ole niistä kone saastunut. Siitä syystä ei ole nykyisin edes virustorjunta päällä, Windowsissakaan. Tähän asti on riittänyt päivitetty XP ja Firefox NoScriptin kanssa.

salai

Lainaa Ilmoita asiaton viesti

# 21.2.2008 16:31

Sivut: 1 2 Edellinen Seuraava

Uutiset

Saksalaisen teinitytön väitetään olleen kahdeksan vuotta orjana Bosniassa

• Urhea kulkukoira seurasi pyöräilijöitä Kiinasta vuorten yli Tiibetiin
• Poliisi: Ampuja kertoo katuvansa tekojaan
• Marcus Grönholm voitti heti Yhdysvalloissa
• Ampuja keskeytti opinnot ja varusmiespalveluksen