Lue uutinen mobiilisivustolla

Uusi rosvo-ohjelma hyppää pc:stä kännykkään

Kuva: Niko Jylhä

28.9.2010 17:42 Zeus-haittaohjelmien vuosia kestänyt rynnäkkö on puskemassa uudelle rintamalle mobiilimaailmaan. Tietoturvayhtiö varoittaa Nokian päivitykseksi tekeytyvästä haittaohjelmasta.

Espanjalainen S21sec havaitsi tunnetun Zeus-haittaohjelmaperheen saaneen uuden jäsenen. Kännyköihin iskevä Zeus Mitmo seuraa tekstiviestejä ja yrittää varastaa rahaa pankista.

Hyökkäys vaatii, että rikolliset ovat saaneet haltuunsa uhrin online-käyttäjätunnuksen ja salasanan. Zeus on onkinut näitä pitkään, mutta uusi variantti kyselee myös tietoja käyttäjän matkapuhelinmallista.

Tietojen perusteella puhelimeen saapuu tekstiviesti, joka Symbian-laitteissa ohjaa asentamaan Nokia update -nimisen "turvallisuussertifikaatin". Se on haittaohjelma, joka päästää ohjaamaan saapuvia tekstiviestejä eteenpäin huomaamatta toiseen päätelaitteeseen. Tätä S21sec kutsuu "man-in-the-mobile" -hyökkäykseksi.

Rikolliset voivat haittaohjelman avulla ohittaa eri yritysten, kuten joidenkin pankkien, käyttämän ylimääräisen sms-suojakeinon. Konnat voivat kirjautua sisään verkkopalveluihin uhrin käyttäjätunnuksen ja salasanan avulla. Nyt he voivat lisäksi ohittaa tekstiviestivarmennuksen.

Samasta haittaohjelmasta on olemassa myös BlackBerry-laitteisiin kohdistuva versio.

F-Secure
vahvistaa

Suomalainen F-Secure on tutkinut Symbian-haittaohjelman ja vahvistaa S21secin havainnot. Symbian-hyökkäyksen käyttämä komentopalvelin ei F-Securen mukaan ole enää toiminnassa, mutta kaikesta päätellen kyseessä ei ollut kertaluoteinen harrastelijan tempaus.

– Tämän ovat kehittäneet henkilöt, joilla on erinomainen ymmärrys mobiilisovelluksista ja sosiaalisesta manipuloinnista. Odotamme heidän jatkavan haittaohjelman kehittämistä, F-Securen Sean Sullivan kirjoittaa.

F-Securen mukaan Zeus Mitmo varastaa mTan-numeroita (mobile transaction authentication number). Jotkut pankit Keski-Euroopassa käyttävät näitä numeroita osana varmennusta.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (8)

0

0

Jes, taas päästään haukkumaan Nokiaa!

iFanboy

Lainaa Ilmoita asiaton viesti

# 28.9.2010 17:48

18

1

Tai ainakin sitä perinteistä ryhmää, eli tyhmiä käyttäjiä!

Lainaa Ilmoita asiaton viesti

# 28.9.2010 17:53

9

81

Juttu ei kerro asentuuko ohjelma ilman käyttäjän toimia luuriin vai ei? Sellaista ei nimittäin toistaiseksi tunneta Symbianille tehdyn...

Teemu M

Lainaa Ilmoita asiaton viesti

# 28.9.2010 18:01

78

2

Siis hyppää Windowsista nokialaisiin, lienee tarkka otsikko.

rape

Lainaa Ilmoita asiaton viesti

# 28.9.2010 18:51

111

0

Ei koske N900:aa. :D

Pike

Lainaa Ilmoita asiaton viesti

# 28.9.2010 19:25

3

75

Voisikohan mitenkään johtua Symbian % määrästä (suurin osuus siis känny käyttiksissä)...
Siis miten ihmeessä ne on tehny esim. PC:lle haittaohjelmat winukalle kun vois tehdä linuxillekin?
Itse kyllä sotkisin haittaohjelmia mahd. harvinaisille alustoille... Kaikkihan tietävät kuinka huonoja ovat Windows / symbia alustat. Hyi, ei viitsi edes rakentaa edes niille haittaohjelmia

anon

Lainaa Ilmoita asiaton viesti

# 28.9.2010 20:07

2

85

Jos on niin tyhmä, että lataa tämän itse windowsiin, on tupla idiootti, kun omistaa Symbianin.

WP7 2011 nousija

Lainaa Ilmoita asiaton viesti

# 28.9.2010 21:23

5

0

Tyypillistä Win-only laatua.

tyypillinen näsäviisas kommentti.

Kyseinen pöpö muuten osaa tarjota myös Blackberry komponenttia, eli ei tuo ole pelkästään Symbbarin ongelma.

Ainoa älyluuri jolla tuo tapa ei onnistuisi on iPhone, tai no silloin täytyisi kusettaa Appstoren hyväksyntämekanismia, mutta on sitäkin tapahtunut.

Tuo hyökkäys perustuu siihen että troijalainen injektoi ohjeet kännykkätroijalaisen lataamiseen pankin verkkosivulle kun käyttäjä käy pankissa.

Ja kas kummaa suurin osa asiakkaista tekee sen mitä pankki käskee.

Lainaa Ilmoita asiaton viesti

# 29.9.2010 7:12

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Ampuja keskeytti opinnot ja armeijan
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa