Verkkopankkiuhkia

[paulaw]

Tällaista kerrottiin uutisissa: http://www.mtv.fi/uutiset/rikos/artikke ... sa/2414606

Uutiskuvauksessa oli Mäkkejä. Itse uutinen ei kertonut, ovatko mäkit kanssa vaarassa vai oliko tarkoitus piiloviestiä että käyttäkää näitä

[securapple]

Hei!

Tiedot ovat kovin epämääräisiä. Pikkulintujen mukaan tehdään tässä tehdään kärpäsestä härkänen. Asioista ei pitäisi tiedottaa näin, vaan asiallisesti kun väitteiden perusteeksi löytyy konkretiaa. Uhkana on, että kovaan ääneen varoitteluun turtuu kun sitä tehdään liikaa!

En olisi huolissaan, katsotaan tuodaanko esille mitään konkretiaa?

-Securapple

[securapple]

Hei!

Jahas, kyse liene uudesta neverquest -pankkitroijalaisesta : http://www.kaspersky.com/about/news/vir ... tmas-bring sekä

http://www.securelist.com/en/analysis/2 ... new_threat

Katsotaan miten asiat kehittyvät. Pistän tähän viestiin updatea sikäli kun lisätietoa tihkuu.

27.11.2013 14:38 : Neverquestilla skriptit selaimiin Internet Explorer and Mozilla Firefox.

-Securapple

[adele]

Katselin Järjestelmään, Kirjastoon, Käyttäjiin ja Ohjelmiin, mutta en löytänyt tuota polkua jossa troijalainen sijaitsee: Software\Microsoft\Windows\CurrentVersion\Run

Onko koneeni saastunut? Onko polku kätketty niin että olen kaiken avun ulottumattomissa?

[peku]

Katselin Järjestelmään, Kirjastoon, Käyttäjiin ja Ohjelmiin, mutta en löytänyt tuota polkua jossa troijalainen sijaitsee: Software\Microsoft\Windows\CurrentVersion\Run

Onko koneeni saastunut? Onko polku kätketty niin että olen kaiken avun ulottumattomissa?

Ongelmasi on se että et ole ymmärtänyt ostaa oikean merkkistä tietokonetta, siis sellaista joita kaikki muutkin käyttävät. Asus, Acer, HP ja mitä näitä on. Siitä seuraa että et ole oikeutettu saamaan edes kunnon troijalaista koneellesi. Joudut kitkuttelemaan ilman.

[securapple]

Katselin Järjestelmään, Kirjastoon, Käyttäjiin ja Ohjelmiin, mutta en löytänyt tuota polkua jossa troijalainen sijaitsee: Software\Microsoft\Windows\CurrentVersion\Run

Onko koneeni saastunut? Onko polku kätketty niin että olen kaiken avun ulottumattomissa?

Pistetäänpä Adelelle linkki, jota klikkaamalla ymmärrät mitä tehdä - http://www.youtube.com/watch?v=M3Z386vXrt4

Toimii TOISTAISEKSI kaikille tietsikoille joissa on -merkki.

-Securapple

[MacFinn]

Tästä vaan tulikin mieleeni, että muistan hyvin kuin kaikki virustorjuntafirmat aikoinaan varoitteli, että odottakaa vaan, kyllä niitä viruksia Maceillekin tulee. Ja tuokin video on vuodelta 2006. Missä ne Mac-virusepidemiat piileksii? Vai onko tässä menossa se kuuluisa salaliitto, se, ettei Macin viruksista vaietaan, ettei ilkkujat saa tietää että niitä on?

[Mikael K.]

Kohta jonkun on jo pelkästään MacFinniä kiusatakseen pakko kehittä jotakin suurta, niin että kaikki Macin käyttäjät ovat polvillaan.

[paulaw]

Järvinen blogista poimittua:
http://pjarvinen.blogspot.fi/2013/12/ve ... linen.html

Ei kannata panikoida ainakaan mäkkikäyttäjien tai iOS-pankkiohjelmien käyttäjien.

[securapple]

Hei!

En ymmärrä tätä mtv3:n valtavaa uutisoinnin määrää tästä pankkitroijalaisesta. Citadel on ollut pankkitroijalaisena käytössä jo parisen vuotta. Sillä on tietojeni mukaan isketty Suomen pankkeihin aikaisemmin useita kertoja. Miten tämä kerta olisi erilainen?

Suomen verkkopankien suojaukset (tekstiviestitunnistus sekä kertakäyttökoodit) tekevät Suomesta kannattavuusmielessä huonon kohteen. Kun vielä populaatiokin on pieni, ja pankkeja useita, on työn määrä suhteessa saavutettavaan hyötyyn heikko.

Mutta eihän sitä ikinä tiedä mitä syitä siellä takana on. Korkea automaation aste tekee mistä tahansa maasta kannattavan, tällöin haittaohjelman räätälöintikustannukset / verkkopankki on niin pieni että lähes joka pankkiin isketään.

-Securapple

[kamina]

Tästä vaan tulikin mieleeni, että muistan hyvin kuin kaikki virustorjuntafirmat aikoinaan varoitteli, että odottakaa vaan, kyllä niitä viruksia Maceillekin tulee. Ja tuokin video on vuodelta 2006. Missä ne Mac-virusepidemiat piileksii? Vai onko tässä menossa se kuuluisa salaliitto, se, ettei Macin viruksista vaietaan, ettei ilkkujat saa tietää että niitä on?

Jos katsoo noita OSX'n päivityksiä niin ihan kohtuullisesti niissä on tietoturvakorjauksia. Mikä tahansa haittaohjelma koostuu muutamasta asiasta, aukosta jolla sen saa koneelle (esim. flash tai selain haavoittuvuus) tai vaihtoehtoisesti ujuttaa johonkin mukaan. Sen jälkeen joku kanava jolla se asennetaan, eli joko paikallinen haavoittuvuus tai jälleen tapa huijata käyttäjä asentamaan itse.

Noita aukkoja on kenties vähemmän kuin Windows puolella, mutta on kuitenkin. Haittaohjelmien puute ei siis kuitenkaan johdu siitä että se olisi ollut mahdottomuus. Tulee tai ei tule, mahdollista se olisi ollut ja ihan varmasti tulevaisuudessakin niitä mahdollisuuksia tulee. Syyt sille ettei näin ole käynyt eivät ole kovin oleellisia, silloin mennään kuitekin arvauksen puolelle.