Lue uutinen mobiilisivustolla

Tietoja urkitaan nyt myös luotetuilla sivustoilla

Suomalaiset verkkopankit ovat olleet suhteellisen turvallisia, sillä vaihtuva vahvistuskoodi on ollut vaikea pala phishing-huijareille.
Kuva: Kalle Parkkinen/Lehtikuva

14.8.2009 13:05 Tietoturvayhtiö Symantec on äskettäin havainnut tietojenkalasteluyrityksiä sivuilla, joilla on käytetty oikeaa SSL-sertifikaattia. Näin kävijälle on luotu vaikutelma todella luotettavasta sivustosta suojatulla yhteydellä.

Salattuja ssl-sertifikaatilla varustettuja sivustoja käytetään esimerkiksi verkkopankeissa ja -kaupoissa, ja niitä on totuttu pitämään luotettavina.

Eräässä tapauksessa verkkorikolliset olivat onnistuneet murtautumaan oikean ssl-suojatun palvelun palvelimelle, ja laatineet sille omia huijaussivujaan. Näin huijareiden tekemät sivut saavat nekin suojauksesta kertovan munalukko-logon sekä https-alkuisen nettiosoitteen.

Yhtä murrettua palvelinta voidaan sitten käyttää useampiin eri huijauksiin.

Yleensä ssl-sertifioidut palvelimet on kuitenkin suojattu paremmin kuin tavalliset tavallisia verkkopalveluja ylläpitävät nettipalvelimet.

Phishing-sivut syntyvät
valmisohjelmistolla 

Symantecin mukaan heinäkuussa tietojenkalasteluyritykset lisääntyivät 52 prosenttia kesäkuusta. Huima kasvu selittyy ennen kaikkea suurilla sosiaaliseen mediaan kohdistuneilla hyökkäyksillä, joissa käytettiin käyttövalmiina myytäviä haittaohjelmistoja.

Heinäkuussa 63 prosenttia tietojenkalasteluun käytetyistä sivustoista oli rakennettu myytävien haittaohjelmistojen avulla. Kasvua on peräti 150 prosenttia kesäkuuhun verrattuna.

Haittaohjelmistoja on käytetty etenkin verkkoyhteisöihin tehdyissä hyökkäyksissä. Tavoitteena on ollut kerätä suuria määriä ihmisten henkilökohtaisia tietoja, jotka myydään alamaailman markkinoilla ja joiden perusteella voidaan tehdä uusia tietojenkalasteluhyökkäyksiä.

Perttu Pitkänen
perttu.pitkanen@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (7)

0

0

Onneksi iPhone.

seitsemän

Lainaa Ilmoita asiaton viesti

# 14.8.2009 13:13

41

12

Samaa ongelmaa ei esiinny iPhonen safari-selaimessa. Tyhmät muut käyttäjät.

Palikka

Lainaa Ilmoita asiaton viesti

# 14.8.2009 13:25

25

3

Tieto lisää tuskaa

Lainaa Ilmoita asiaton viesti

# 14.8.2009 13:41

19

3

Paras suoja, kuten muissakin tietoturva-asioissa on käyttää IE8 selainta (only windows) neowin.net/news/main/09/08/14/internet-explorer-comes-out-on-top-against-phishing

Yllättäen reikäjuusto Firefox 3 toisena! ja Chrome 2 hätäpäässä, vaikka käyttänee samoja listoja!?

Ja testi oli varmasti puolueeton? Kaikki mitä netissä kirjoitellaan ei välttämättä ole totta. Voisinpa lyödä isosta summasta vetoa että kuukauden sisällä IE:stä löytyy taas reikä :)

Ja linkkisi kommenteista voi lukea lisää IE:n standardin vastaisista ratkaisuista :D

Varo mitä teet

Lainaa Ilmoita asiaton viesti

# 14.8.2009 14:44

18

1

"Ja samaan aikaan muista selaimista on löytynyt 10 reikää kuten tavallista. "

... joita et kuitenkaan osaa nimetä. Niinpäniin.

Sinulta on jäänyt huomamaamatta sellainen pieni asia kuin että muille "reikä" on sellainen, jolla voi tehdä kiusaa selaimen käyttäjälle jollain tavalla, mutta ei mitään etäkäyttömahdollisuutta, siinä missä IE:ssä "reikä" tarkoittaa sitä, että siitä saa koko koneen hallintaansa, siis etäkäytön.

Toki MS-fanit eivät tälläistä eroa tunnusta, vaan laskevat reikiä ikäänkuin ne olisivat sama asia. Jotenkin ei yllätä, kun uskoo kovin niin vuorikin tulee Muhammedin luo.

Tuomas

Lainaa Ilmoita asiaton viesti

# 14.8.2009 18:24

0

0

kuten tälläkin sivulla;

google-analytics.com & statistik-gallup.net

profilointi on 1984

Lainaa Ilmoita asiaton viesti

# 16.8.2009 4:23

4

0

Yleensä ssl-sertifioidut palvelimet on kuitenkin suojattu paremmin kuin tavalliset tavallisia verkkopalveluja ylläpitävät nettipalvelimet.

En tiedä mihin tutkimukseen tässä väitteessä pohjataan, mutta mutu-tuntumalta ja useita palvelimia ylläpitäneenä sanoisin että SSL-sertifikaatti hankitaan hyvinkin usein juuri tavalliseen verkkopalveluun, esim sähköpostipalvelimelle. Ei SSL-sertifikaatilla ole muuta tekemistä palvelimen tietoturvatason kanssa kuin se, että sillä pyritään ainoastaan todentamaan palvelimen identiteetti. Palvelimen käyttöjärjestelmä tai mikä tahansa sen päällä pyörivä palvelinohjelmisto voi vuotaa kuin seula eikä SSL-sertifikaatti poista sitä ongelmaa.

Jaakkima

Lainaa Ilmoita asiaton viesti

# 17.8.2009 10:54

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Ampuja keskeytti opinnot ja armeijan
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa