Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus julkaisi kesäkuun alussa 4.6. vakavan varoituksen, jossa kerrottiin tekstiviestitse leviävästä haittaohjelmasta. Flu Bot -nimistä Android-haittaohjelmaa levitettiin erittäin aggressiivisesti tekstiviestien avulla kesäkuun alkupuolella. Kesäkuun lopulla ilmoitusmäärät vähenivät.
Nyt ilmoitusmäärät ovat lähteneet jälleen kasvuun. Kyberturvallisuuskeskus on aktivoinut haittaohjelmavaroituksen uudelleen.
Huijausviesti toimii niin, että henkilö saa tekstiviestin, jossa kerrotaan hänelle saapuneesta vastaajaviestistä. Huijausviestin linkkiä ei tule avata. Linkki voi johtaa haittaohjelmaan, tietojenkalasteluun tai tilausansoihin. Sovelluksia ei suositella muutenkaan lataamaan linkkien kautta, vaan aina erikseen sovelluskaupasta.
Haittaohjelmien tavoitteena on esimerkiksi varastaa saastuneelta laitteelta tietoja ja lähettää laitteesta haittaohjelmaa edelleen levittäviä tekstiviestejä. Haittaohjelma voi varastaa esimerkiksi salasanoja ja muita laitteella olevia tietoja.
Omien käyttäjätilien suojaaminen monivaiheisella tunnistautumisella on tärkeää. Jos haittaohjelma on saastuttanut laitteen, on tärkeää vaihtaa palveluiden (muun muassa sähköposti ja sosiaalinen media) salasanat, jotta haittaohjelman varastamat tiedot eivät päädy huijareiden käyttöön.
Käyttäjän on vaikea havaita haittaohjelmatartuntaa. Varmuuskopiointi kannattaa ottaa käyttöön. Se auttaa tarvittaessa palauttamaan tärkeät henkilökohtaiset tiedostot, esimerkiksi valokuvat.
Fakta
Jos olet asentanut Flu Bot-haittaohjelman:
Palauta laite tehdasasetuksille.
Palauta varmuuskopio, joka on luotu ennen haittaohjelman asentamista.
Jos käytit pankkisovellusta tai käsittelit luottokorttitietoja saastuneella laitteella, ole yhteydessä pankkiisi. Tee rahallisista menetyksistä rikosilmoitus.
Vaihda salasanat palveluihin, joita olet käyttänyt laitteellasi. Haittaohjelma on voinut varastaa salasanasi, jos olet kirjautunut palveluihin haittaohjelman asentamisen jälkeen.
Ota yhteyttä operaattoriisi, sillä liittymästäsi on voinut lähteä maksullisia viestejä. Tällä hetkellä liikkeellä olevat Android-haittaohjelmat levittävät itseään eteenpäin saastuneista laitteista lähettämällä tekstiviestejä.
Lähde: Traficom Kyberturvallisuuskeskus