Julkaisimme vakavan varoituksen tekstiviestitse levitettävästä haittaohjelmasta

Suomessa on aktivoitunut mobiilihaittaohjelmakampanja, jossa käyttäjä saa puhelimeensa tekstiviestin. Haittaohjelma on kohdistettu kaikille, joilla on käytössään Android-laite ja matkapuhelinliittymä. iPhone/muu laite ohjataan verkkosivustolla erilaiseen huijausmateriaaliin. Tekstiviestin teemana voi olla, että henkilö on saanut esimerkiksi ääniviestin tai ilmoituksen matkapuhelinoperaattorilta. Yhteistä viesteille on se, että käyttäjää pyydetään avaamaan viestissä oleva linkki. Itse linkin avaaminen ei vielä asenna haittaohjelmaa, vaan se pyytää käyttäjän suostumusta asentuakseen. Haittaohjelma voi varastaa tietoja laitteelta ja lähettää laitteesta haittaohjelmaa levittäviä huijaustekstiviestejä. Viesteissä on usein seassa esim. +, /, &, % ja @ -merkkejä epäloogisissa kohdissa ja viesteissä ei ole ääkkösiä.

"FluBot-nimistä Android-haittaohjelmaa levitetään tekstiviestien avulla. Tämän hetken arviomme mukaan yhden vuorokauden aikana viestejä on lähetetty kymmenille tuhansille suomalaisille. Arviomme mukaan määrä tulee kasvamaan lähipäivien ja viikkojen aikana", sanoo Kyberturvallisuuskeskuksen tietoturva-asiantuntija Aino-Maria Väyrynen.

Aikaisemmin FluBot-mobiilihaittaohjelmakampanja oli aktiivinen Suomessa kesällä, jolloin Kyberturvallisuuskeskus julkaisi asiasta varoituksen . Nyt kyseessä on uusi kampanja. Yhteistyö operaattoreiden kanssa on keskeisessä asemassa, kun tapaukseen liittyen tehdään torjuntatoimenpiteitä.

"Saimme FluBot-mobiilihaittaohjelman kitkettyä lähes kokonaan Suomesta kesän lopulla. Tämä onnistui viranomaisten ja operaattoreiden tekemän yhteistyön avulla. Nyt aktivoitunut haittaohjelmakampanja on uusi, sillä aikaisemmin tehdyt torjuntatoimet eivät toimi tähän", Väyrynen kertoo. 

Olemme saaneet myös tietoomme, että FluBot-haittaohjelmalla on kyvykkyys varastaa gmail-sähköpostisovelluksen tunnuksia.

Organisaation kannattaa tiedottaa henkilöstöään

Kyberturvallisuuskeskuksen julkaisema keltainen varoitus tarkoittaa, että tilanne voi edellyttää käyttäjiltä tai ylläpitäjiltä toimenpiteitä tai yleistä varovaisuutta. Mikäli sait huijausviestin, älä klikkaa linkkiä. Linkin kautta jaettavaa tiedostoa ei tule ladata puhelimeen.

Varautuminen on tärkeää ja organisaation kannattaa tiedottaa henkilöstöään FluBot-ilmiöstä, jotta työntekijät eivät lataa haittaohjelmaa puhelimelleen. Organisaatioiden on tärkeä tietää, mitä tietoja puhelimessa on ollut ja tehdä riskiarvio siitä, minkälaiset vaikutukset tietovuodolla voisi olla, koska FluBot varastaa puhelimesta tietoja.