Lue uutinen mobiilisivustolla

Jo yli 350 000 keinoa varastaa salasana

28.9.2009 10:15 Salasanoja varastavien haittaohjelmien määrä lisääntyi viime vuonna jopa 400 prosentilla, kertoo tietoturvayhtiö McAfee. Salasanavarkaiden uusia suosikkeja ovat verkkopeliyhteisöt.

Nettirikolliset ovat kehittäneet uusia tapoja salasanojen varastamista varten, ja tähän tarkoitukseen tehtyjä haittaohjelmia on jo yli 350 000 kappaletta.

Näitä ovat muun muassa kaappausohjelmat, jotka ottavat kuvaruutukopion tietokoneen näytöstä ja sovellukset, jotka kirjaavat kaikki käyttäjän näppäilyt talteen.

Erilaiset pelaamiseen liittyvät salasanat ovat tällä hetkellä suosittuja verkkorikollisten kohteita. Verkkopeliyhteisöissä pelissä ansaituista tavaroista on tullut haluttua kauppatavaraa, josta toiset pelaajat ovat valmiita maksamaan todellista rahaa. Niinpä salasanavarkaat saattavat ansaita myymällä uhrin pelissä ansaitsemat tavarat muille pelaajille.

Lisäksi alkuperäisiä webbisivustoja kaapataan ja niihin luodaan huijaussivuja, joissa pyydetään käyttäjätietoja. Useat troijalaiset ja madot eivät ainoastaan varasta tietoja, vaan ne jättävät tietokoneen auki myös muille hyökkäyksille.

Salasanoja varastavia ohjelmia levitetään pääasiassa roskapostin mukana, kertoo tietoturvayhtiö McAfee raportissaan (pdf).

Viesteissä on esimerkiksi kuiteiksi naamioituja liitetiedostoja, joiden avaaminen asentaa haittaohjelman koneelle. Roskapostin lähettäjät houkuttelevat myös ajankohtaisiin tapahtumiin tai muihin käyttäjää mahdollisesti kiinnostaviin asioihin viittaavilla otsikoilla.

Perttu Pitkänen
perttu.pitkanen@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (17)

0

0

Itseä ainaki jännittää nuo screenshot -kaappaukset, meikäläisen kuvaruudulta kun on pystynyt jo vuosikausia lukemaan bluetooth-yhteyksissä käyttämäni salasanan puhumattakaan itunesin remote-ohjelman salasanasta!

type equals password

Lainaa Ilmoita asiaton viesti

# 28.9.2009 10:38

0

0

Ihan oikeasti? 350000 ERILAISTA haittaohjelmaa, joilla voidaan varastaa salasanoja "suoraan ruudulta" tai näppäimistöltä?

Entäs kun yhdessäkään salasanalaatikossa salasana ei koskaan näy selväkielisenä vaan tyyliin "*****"?

Make

Lainaa Ilmoita asiaton viesti

# 28.9.2009 11:07

1

0

Make:

Kuvankaappaus kertoo mihin sitä salasanaa käytetään ja ns. keylogger tallentaa näppäimistön painallukset, joten se on se ja sama että salasana näkyy tähtinä.

Järki käteen.

Lainaa Ilmoita asiaton viesti

# 28.9.2009 11:19

0

1

Entäs kun yhdessäkään salasanalaatikossa salasana >ei koskaan näy selväkielisenä vaan tyyliin "*****"?

Sometimes what you see is not what you get.

mitä on kaksi ynnä viisi?

Lainaa Ilmoita asiaton viesti

# 28.9.2009 11:22

1

0

Mitenkään ongelmaa vähättelemättä on syytä huomioida myös se, että tämän kaltaiset artikkelit ovat tietoturvayhtiöiden mainontaa. Ja tietoturvan kannalta merkittävin tekijä on koneen käyttäjä itse!

RamiHoo

Lainaa Ilmoita asiaton viesti

# 28.9.2009 11:28

1

0

Entäs käännykät!

Älykkyystestejä sivustoilla, vastaa 10 kysymykseen, anna kännykkänumerosi, anna PIN koodisi,
lähetä kallis paluutekstiviesti; SIINÄ SITÄ ÄLYKKYYTTÄ TARVITAAN, viimeistään PIN koodin ja paluuviestin paljastamisessa/lähettämisessä!!!!!!!!!!!!

tyhmää huijataan

Lainaa Ilmoita asiaton viesti

# 28.9.2009 11:56

1

0

Entä jos copy pastettaa salasanan jostain erillisesta tiedostosta? Tällöinhän niitä salasanan kirjoittamiseen vaadittuja painikkeita ei ole käytetty, ja keyloggerin logiin jää vain merkki copy pastesta?

JP

Lainaa Ilmoita asiaton viesti

# 28.9.2009 13:40

1

0

Entä jos copy pastettaa salasanan jostain erillisesta tiedostosta? Tällöinhän niitä salasanan kirjoittamiseen vaadittuja painikkeita ei ole käytetty, ja keyloggerin logiin jää vain merkki copy pastesta?

Ei ole kauhean vaikeaa ohjelmallisesti lukea clipboardin sisältöä. Kyllä monet keyloggerit varmasti senkin lukevat. Aina siitä generoituu event kun viet tai haet jotain clipboardilta, eli ei paljoa vaadi ohjelmallisesti haistella näitä eventtejä ja sitten lukea clipboardin sisältöä.

CTRL + C

Lainaa Ilmoita asiaton viesti

# 28.9.2009 13:43

1

1

Joku sanoikin jo, mutta sanon uudelleen. Kopioi esim. yhden kirjaimen kerrallaan eri sivuilta.

Esim. salasanani on äidin veli, = eno. Kirjoitin tuon sanan vain kopypastettamalla. Ja kone näkee vain että olen painanut pari kertaa ctrl+c ja ctrl+v

Turvallisempaa mutta ärsyttävää.

Foc

Lainaa Ilmoita asiaton viesti

# 28.9.2009 16:37

2

0

Entä jos copy pastettaa salasanan jostain erillisesta tiedostosta? Tällöinhän niitä salasanan kirjoittamiseen vaadittuja painikkeita ei ole käytetty, ja keyloggerin logiin jää vain merkki copy pastesta?

Ei ole kauhean vaikeaa ohjelmallisesti lukea clipboardin sisältöä. Kyllä monet keyloggerit varmasti senkin lukevat. Aina siitä generoituu event kun viet tai haet jotain clipboardilta, eli ei paljoa vaadi ohjelmallisesti haistella näitä eventtejä ja sitten lukea clipboardin sisältöä.

Mitäs jos sen tekisi näin. Esimerkissa salasana 123456. Tuo olisi copypastella. Salasana olisikin 123ab456. Vaikka ne näkisi leikepöydän sisällön ja painalluksen ab niin heidän pitäisi kokeilla useampivaihtoehto. Mikä ettei salasana voisi olla sen jälkeen vaikka 12b45a6. Vaihtoehtoja olisi edelleen paljon testattavaksi. Klikkaa sen a kirjaimen ennen b:tä vaikka se b onkin koodissa eka.

Turvallisuutta

Lainaa Ilmoita asiaton viesti

# 28.9.2009 21:43

Sivut: 1 2 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Ampuja keskeytti opinnot ja armeijan
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa