Tietoturvayhtiö F-Secure varoittaa tietokoneiden käyttäjiä verkkopankkeihin kohdistuvien hyökkäysten lisääntymisestä. Hyökkäyksiin käytetään uutta tekniikkaa, jonka tarkoituksena on varastaa verkkopankkien asiakkaiden tunnuslukuja ja salasanoja.
F-Secure varoittaa niin kutsutusta "man in the browser"-tekniikasta. Tekniikka perustuu tietokoneessa olevaan haittaohjelmaan, joka aktivoituu vasta käyttäjän mennessä verkkopankkiin.
Haittaohjelma pystyy tallentamaan verkkopankin sivustossa syötettävät tiedot eli käyttäjänimen ja salasanan kaappaamalla html-koodia käyttäjän internet-selaimesta. Nämä tiedot lähetetään ja tallennetaan verkkorikollisen ftp-sivustoon, josta ne myydään muille verkkorikollisille.
F-Securen mukaan haittakäyttäytymisen tarkkailuun perustuvat tietoturvaohjelmat ovat paras vastine tällaisille hyökkäyksille, sillä haittakoodit suunnitellaan nimenomaan tietyille verkkopankeille. Tällainen rajoitettu levitys tekee viruskuvausten ja virustunnisteiden laatimisesta hyvin haasteellista.
Aikaisemmin pankkitietoja on yritetty varastaa muun muassa näppäinpainallukset tallentavien keylogger-ohjelmien avulla tai laajaa julkisuutta saaneiden phishing-huijausten avulla, joissa haittaviestit on naamioitu rahalaitoksen lähettämiski viesteiksi.
Vanhojen tekniikoiden lisäksi pitkäkyntiset ovat keksineet siis uusiakin keinoja.
"Tietojen kalastelu eli phishing on menettämässä tehoaan, koska pankit ovat tehostaneet sivustojensa sisäänkirjautumisen suojausta. Samasta syystä man in the browser -tyyppisten hyökkäysten määrä on kasvussa," sanoo F-Securen tutkimusjohtaja Mikko Hyppönen.