Lue uutinen mobiilisivustolla

Uusi haittaohjelma ryöstää verkkopankkeja

Bebloh ja URLZone -nimillä tunnettu haittaohjelma tekee tilisiirtoja verkkopankkiyhteyden aikana.

18.11.2009 12:09 Verkkosivustojen ja tiedostoja lataavien haittaohjelmien avulla leviävä hyökkäysohjelma osaa ryöstää verkkopankkitilin, joka on suojeltu kertakäyttöisillä salasanoilla. Verkkopankkirosvot ovat jo ryöstäneet tilejä Bebloh-ohjelmalla.

Haittaohjelma löytyi ensimmäisenä Saksassa, missä käytetään kertakäyttöisiä tunnuslukuja. Saksassa ohjelmalla on jo ryöstetty pankkien asiakkaiden verkkopankkitilejä.

Haittaohjelma tunnetaan nimillä Bebloh ja URLZone. Se tarttuu huomaamatta pc-tietokoneelle esimerkiksi käyttäjän vieraillessa saastuneilla verkkosivustoilla.

Bebloh ei murtaudu verkkopankkitilille, vaan se tekee pankkisiirtoja rikollisille silloin, kun käyttäjä on tietokoneellaan kirjautuneena verkkopankkiin.

Haittaohjelma pystyy tutkimaan, paljonko uhrin tilillä on rahaa. Ohjelma siirtää tarpeeksi vähän rahaa, jotta tili ei ylity, joten tilin käyttäjä ei saa pankilta ylimääräistä varoitusta.

Ohjelma onnistuu myös peittämään jälkensä tekemällä yhteyden aikana väärennetyn sivun, jossa uhrin pankkitilin saldo näyttää olevan entisellään, kertoo Trend Micron tietoturva-asiantuntija Rik Ferguson blogissaan.

Tietoturvayhtiö Finjanin mukaan Bebloh/URLZone on seuraavan sukupolven troijalaisohjelma. Yhtiön arvion mukaan ohjelmalla ryöstetään päivittäin 12 000 euroa, kertoo Computer World -lehti.

Perttu Pitkänen
perttu.pitkanen@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (52)

0

0

Onneksi Mac, linux ja muut unix-pohjaisten järjestelmien käyttäjät saavat nukkua yönsä rauhassa, tuo uhka koskee tällä haavaa ainoastaan windows-käyttäjiä joiden pitää pitää virusturvansa koko ajan ajantasalla.

koskee windows-käyttäjiä

Lainaa Ilmoita asiaton viesti

# 18.11.2009 12:23

3

20

Perhana, kohta joutuu kaivamaan tuon 4 vuotta sitten viimeeksi käytössä olleen Ubuntu koneeni, jolla nippanappa nettiin pääsee, muuta sillä ei juuri voi tehdä, mutta jos sitten pankkiin vaikka.. Apple IIc ei taida mennä nettiin, sellainenkin löytyy....

Lainaa Ilmoita asiaton viesti

# 18.11.2009 12:47

19

1

Avoimia kysymyksiä:
1) Toimiiko haittaohjelma vain Microsoftin käyttiksillä, eli voinko suojautua käyttämällä esimerkiksi jotain Linux Live CD:tä?
2) Onko tästä jo tehty myös suomalaisten verkkopankkien kanssa toimiva versio?

Matti Meikäläinen

Lainaa Ilmoita asiaton viesti

# 18.11.2009 12:48

4

1

"2) Onko tästä jo tehty myös suomalaisten verkkopankkien kanssa toimiva versio? "

Todennäköisesti on tehty, mutta asiasta ollaan mieluiten hissun kissun.

Tuna

Lainaa Ilmoita asiaton viesti

# 18.11.2009 12:53

21

1

Piti kaivaa lähdelinkeistä millaisiin järjestelmiin tuo puree vaikka arvelinkin tuon epämääräisen "PC-kone" -kuvauksen tarkoittavan windows-konetta. Itselläni kun sama rauta joka aikoinaan pyöritti winkkaria ajaa nykyisin Linuxia.

Kävin kyllä jo mielessäni läpi koneen tietoturvasäätöjä josko niissä olisi kiristettävää.

Linux-käyttäjä

Lainaa Ilmoita asiaton viesti

# 18.11.2009 12:55

2

22

Onneksi Mac, linux ja muut unix-pohjaisten järjestelmien käyttäjät saavat nukkua yönsä rauhassa

En kuitenkaan unessaolisi. vaikka juurikin tämä hyökkäys ei toimisi sinun koneessa. Ennen unia ainakin kannattaa tarkistaa oma reititin.

OS X käyttäjiä harmittaa myös se että Safarilla ei välttämättä kaikkien pankkien palvelut toimi, kuin ehkö jollain mobiiliversiolla, jälkimmäistä kannattaa kyllä käyttää IE käyttäjienkin.

xx

Lainaa Ilmoita asiaton viesti

# 18.11.2009 12:58

34

1

Avoimia kysymyksiä:
1) Toimiiko haittaohjelma vain Microsoftin käyttiksillä, eli voinko suojautua käyttämällä esimerkiksi jotain Linux Live CD:tä?

Vaikka (iso vaikka) se toimisi Linuxissa, live-CD-jakelun käyttö olisi täysin turvallista, jos teet pankkihommat heti buutin jälkeen seikkailematta ensin muilla sivuilla. Nämä troijalaisethan perustuvat siihen, että pahalta webbisivulta latautuu ohjelma joka jää vaanimaan hetkeä jolloin menet pankkisivulle. Mutta live-CD aloittaa aina "puhtaalta pöydältä". Koneen muistissa tai Live-CD:n luomalla RAM-diskillä ei ole mitään mikä ei ollut jo CD:llä, joten ei ole troijalaisiakaan.

Tästä seuraa että jos olisi olemassa Windows live-CD, sekin olisi turvallinen samalla tavalla käytettynä.

Erkki

Lainaa Ilmoita asiaton viesti

# 18.11.2009 13:02

7

1

Löysin seuraavan listan googlettamalla:

TrojanSpy:Win32/Bebloh.A injects its code into the running process "SVCHOST.exe" to monitor the following keywords in the Web browser window:

•banking.postbank.de
•meine.deutsche-bank.de
•banking
•internetbanking.gad.de
•portal
•my.hypovereinsbank.de

-

Lainaa Ilmoita asiaton viesti

# 18.11.2009 13:04

2

1

Onneksi Mac, linux ja muut unix-pohjaisten järjestelmien käyttäjät saavat nukkua yönsä rauhassa, tuo uhka koskee tällä haavaa ainoastaan windows-käyttäjiä joiden pitää pitää virusturvansa koko ajan ajantasalla.

mulla on parempi turva: mun tilillä ei koskaan ole isoja summia varastettavaksi.

tehokäyttäjä

Lainaa Ilmoita asiaton viesti

# 18.11.2009 13:09

0

1

"Yhtiön arvion mukaan ohjelmalla ryöstetään päivittäin 12 000 euroa". Vaude - että vielä osaavat ohjelmoida noin tarkan summan päivittäiselle ryöstölle. Tällainen tarkkuus laittaa aina epäilemään koko juttua - sorry vaan toimitus!

Cale

Lainaa Ilmoita asiaton viesti

# 18.11.2009 13:16

Sivut: 1 2 3 4 5 6 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Ampuja keskeytti opinnot ja armeijan
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa