Samanaikaisesti kalastelua ja troijalaisia

Rock Phish -ryhmä iskee uudella tekniikalla pankkeihin

Tavallisten ihmisten tietokoneita valjastetaan tietojen varastamiseen verkossa. Se tehdään uudella tekniikalla.

25.4.2008 10:22 EMC:n tietoturvadivisioona RSA on paljastanut uuden kalasteluhankkeen. Siinä hyödynnetään samanaikaisesti tietojen kalastelua ja troijalaisia.

Hyökkäysten kohteena näyttävät RSA:n mukaan olevan erityisesti pankkialan yhteisöt. Rikolliset pyrkivät hankkimaan esimerkiksi verkkopankkitunnuksia sähköpostiviestien ja aidolta näyttävien haittaohjelmien avulla. Hyökkäyksistä kertoi ensimmäisenä RSA:n tietoturvakeskus AFCC.

Suosittele
Ei suosituksia

Kuuntele

– Pohjoismaissa uudentyyppisiä iskuja ei ole tietojemme mukaan toistaiseksi havaittu. On kuitenkin todennäköistä, että hyökkäyksiä yritetään jossain vaiheessa myös Suomessa. Tarkoituksemme on paljastaa ja estää hyökkäykset jo ennalta, sanoo RSA:n myyntijohtaja Petri Vilander.

Hyökkäysten takana on RSA:n mukaan Rock Phish -ryhmä, joka on tehnyt maailmanlaajuisia iskuja verkkopankkeihin ja muihin verkkomaksua hyödyntäviin järjestelmiin vuodesta 2004 lähtien. Ryhmän uskotaan sijaitsevan Euroopassa.

Rock Phishin hyökkäysten määrä on merkittävä. Ryhmä on toteuttanut arviolta yli 50 prosenttia kaikista verkkourkintatapauksista maailmassa. Taloudelliset menetykset ovat kohonneet kymmeniin miljooniin euroihin. Tähän asti ryhmän ei ole tiedetty hyödyntäneen hyökkäyksissään aidolta näyttäviä haittaohjelmia.

Uudet verkkohyökkäykset yhdistävät tietojen kalastelun ja haittaohjelmat. Rikolliset pyrkivät hyökkäyksen aikana hankkimaan luottamuksellisia tietoja ja välittämään niitä edelleen. Samanaikaisesti koneelle tarttuu harmittoman näköinen ohjelma, troijalainen.

Zeus-nimisen troijalaisen avulla verkkorikolliset voivat varastaa kaikkea henkilökohtaista tietoa aina, kun käyttäjä liikkuu millä tahansa verkkosivuilla. Troijanhevonen voi määritelmän mukaan olla naamioitu hyödylliseksi esimerkiksi käyttämällä sopivaa nimeä tai sisällyttämällä ohjelmaan myös hyödyllisiä ominaisuuksia.

RSA ilmoittaa, että sen tietoturvapalvelu on perehtynyt Zeus-nimiseen troijalaiseen, sen leviämistapaan ja muunnoksiin. Zeuksesta on tähän mennessä löytynyt yli 150 varianttia, jotka yrittävät hyökätä finanssiyhteisöihin ja muihin maailmanlaajuisiin organisaatioihin

Kalevi Nikulainen toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Suosittele
Ei suosituksia

Kuuntele

Aiheeseen liittyviä uutisia

Uudemmat

Krakkerit sulkivat bottiverkon, 100 000 konetta siniseksi 9.5.2009
Pankkitroijalainen yrittää varastaa joululahjarahat 9.12.2008
Coreflood-troijalainen kerää pankkitunnuksia 2.7.2008
Uusi tapa varastaa käyttäjätunnuksia ja salasanoja 9.5.2008
Troijalaiset korvaavat salasanojen kyselyn 28.4.2008

Aiemmat

Tietokone.fi ohjasi haittaohjelmien luo 4.4.2008
Japanilainen myönsi virusten kirjoittamisen 20.3.2008
Tietoturvatutkijat löysivät satojen tuhansien sivujen massakrakkeroinnin 18.3.2008
Troijalainen ehti verkkoon ennen Microsoftin Office-päivitystä 12.3.2008
Nettipelaaja on verkkorikollisen herkkukohde 11.3.2008
Mikkelin ydinvoimalabotti varastaa suoraan tililtä 22.2.2008
Panda todistaa matojen nousua 6.2.2008
Troijalainen pystyy puuttumaan selaimen ja pankin väliseen liikenteeseen 16.1.2008

Oikotie

Työpaikat

Loput 1794 työpaikkaa Oikotiellä

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!