Suomalaisiin verkkopankkeihin hyökättiin - "tähän saakka on selvitty säikähdyksellä"

Mikko Hyppönen

Keskeisten suomalaispankkien verkkopalvelut olivat useiden viikkojen ajan pankkitroijalaisen hyökkäyskohteena. Joulukuussa alkaneen manööverin kohteina olivat ainakin Nordea, OP-Pohjola ja Sampo Pankki.

”Hyökkäys siirtyi Suomeen Tanskasta”, kertoo Tietoviikolle tutkimusjohtaja Mikko Hyppönen (kuvassa) tietoturvayhtiö F-Securesta.

Hyvä vierailija!

Arkistomme on vain rekisteröityneiden käytettävissä.

Jos sinulla on jo käyttäjätunnus Tietoviikkoon, kirjaudu sisään.

--> Juttu jatkuu

Lähetä

Tulosta

Jaa

Kommentoi artikkelia

Katso kaikki kommentit (14 kappaletta)

Re: Suomalaisiin verkkopankkeihin hyökättiin - "tähän saakka on selvitty säikähdyksellä" 20.1.2012 7:59

taas lisää syytä käyttää linuxia eikä matotoosia..

Nimi / nimimerkki Vastaa Ilmoita asiattomasta viestistä

Ilmoitus epäasiallisesta viestistä Sulje

Teit ilmoituksen epäasiallisesta viestistä.
Ilmoituksesi käsitellään seuraavan työpäivän kuluessa.

Default=Ole hyvä ja tarkista, että vastauksesi on kuvan teksti. Voit vaihtaa kuvaa kuvan napsauttamalla "Uusi kuva"

Tähän kommenttiin 1 vastausta

Re: Suomalaisiin verkkopankkeihin hyökättiin - "tähän saakka on selvitty säikähdyksellä" 20.1.2012 8:25

Mitään linuxia tartte vaan kun jättää ajamatta kaikki mystiset sähköpostilla tulevat liitetiedostot ja ei lataile mistä sattuu ohjelmia koneelle.

Itsellä ollut ikinä yhtään mitään virusta tai matoa.

Maalaisjärjellä pärjää Vastaa Ilmoita asiattomasta viestistä

Tähän kommenttiin 2 vastausta

Re: Suomalaisiin verkkopankkeihin hyökättiin - "tähän saakka on selvitty säikähdyksellä" 20.1.2012 8:34

Maksuliikenteen tuntien IBAN -tilinumeroilla ei ole tämän asian kanssa kyllä yhtään mitään tekemistä. Maksut ovat siirtyneet maiden välillä nopeasti jo ainakin parikymmentä vuotta.
Verkkopankkeihinhan ei ole hyökätty lainkaan. On kyetty ohittamaan pankin asiakkaiden tietokoneilla olevat virustorjunnat, saastutettu kone troijalaisella, otettu tietokone haltuun ja tehty tapahtumia asiakkaan avaamassa istunnossa.
Näistä kannattaisi tehdä joskus asiallinen ja analyyttinen uutinen.

Seurailija Vastaa Ilmoita asiattomasta viestistä

Re: Suomalaisiin verkkopankkeihin hyökättiin - "tähän saakka on selvitty säikähdyksellä" 20.1.2012 8:41

Koska kyse on enemmän mitb (man in the browser) eikä mitm (man in the middle) tyyppisestä hyökkäyksestä haavoittuva järjestelmä ei ole käyttöjärjestelmä vaan selain - ja eikös kaikkiin linuxissakin ajettaviin selaimiin saa lisäosia? Jos lisäosa on haavoittuva, on myös järjestelmä haavoittuva. Paras turva on käyttää erillistä "puhdasta" lisäpalikatonta selainta+käyttöjärjestelmää (esim. linux-live cd) pankkiasiointiin ja sitten muuta järjestelmää yleiseen surffaamiseen. Vähemmän tekniselle ihmiselle listäturvaa tuo jo kahden erillisen selaimen käyttö. Lisäksi oma käyttöjärjestelmä (mac, linux, windows...) kannattaa pitää ajantasalla päivitysten suhteen - näin vähentää mahdollisuutta saada haitakkeita.

Ano.ny.mouse Vastaa Ilmoita asiattomasta viestistä

Katso kaikki kommentit (14 kappaletta)