Oletko ladannut viime aikoina sovelluksia Play-kaupasta? Android-haittaohjelma on levinnyt yli 200 sovelluksen kautta ja laittoi jopa 10 miljoonaa uhria maksamaan olemattomista palveluista. Osalle uhreista huijatuksi tuleminen selvisi nähtyään puhelinlaskunsa.
Oletko ladannut Play-kaupasta sovelluksia viime aikoina?
Techspot kertoo, että Googlen Play-kaupassa on ollut ladattavissa yli 200 sovellusta, jotka ovat paljastuneet myöhemmin käyttäjiä laskuttavaksi haittaohjelmiksi. Tietoturvayhtiöiden mukaan kyseessä on ollut erittäin aggressiivinen kampanja, johon on langennut kaikestaan noin 10 miljoonaa ihmistä jopa yli 70 maassa. Uhrien menetykset ovat arvioiden mukaan yhteensä sadoissa miljoonissa euroissa. Kampanjan on arvioitu alkaneen viime vuoden marraskuussa.
Haittaohjelmia sisältävät huijaussovellukset oli naamioitu aivan tavallisen näköisiksi hyötysovelluksiksi, joiden nimiä oli esimerkiksi ”Heart Rate and Pulse Tracker” ja ”Handy Translator Pro”. Päälle päin käyttäjä ei siis voinut tunnistaa sovellusta huijaukseksi. Haittaohjelmia on ollut monen eri aihepiirin sovelluksissa, jotka olivat kuitenkin kaikki samalla kaavalla toimivia tilausansoja.
Sovelluksen ladattua, haittaohjelma alkoi näyttämään puhelimen näytöllä erilaisia ilmoituksia ponnahdusikkunoilla parhaimmillaan jopa viisi kertaa tunnissa. Ilmoituksia on tullut esimerkiksi erilaisten palkintojen lunastamisesta, jonka jälkeen käyttäjä pyrittiin johdattamaan puhelimen sijainnin perusteella valmistetulle verkkosivulle palkinnon lunastamista varten.
Verkkosivulla palkintoa ei kuitenkaan saanut lunastettua, vaan pyydettiin antamaan puhelinnumero varmistusta varten. Puhelinnumeron annettua uhri saatiin sitoutumaan 36 euroa kuukaudessa maksavaan tekstiviestipalveluun, joka veloitettiin puhelinlaskussa. Useimmat uhrit eivät huomanneet huijatuksi tulemista ennen kuin näkivät puhelinlaskunsa.
Haittaohjelma on toiminut samalla tavalla kuin esimerkiksi sms-pohjaiset hyväntekeväisyyslahjoitukset toimivat. Salakavalan huijauksesta tekee se, ettei uhrit usein huomaa huijatuksi tulemista ennen kuin katsovat puhelinlaskuaan. Samalta uhrilta voidaan ehtiä laskuttamaan useamman kuukauden ajan, ennen kuin huijaus viimein paljastuu.
Huijaussovellukset on poistettu Play-kaupasta
Huijaussovellukset on poistettu Play-kaupasta, mutta niitä saattaa olla vielä kolmannen osapuolen sovelluskaupoissa. Sovelluksia ei siis kannata ladata epävirallisista kaupoista, sillä osa sovelluksista saattaa sisältää edelleen haittaohjelman. Android-käyttäjän ei kannattaisi muutenkaan ladata sovelluksia Playn ulkopuolelta. Tätä kutsutaan jo Android-käyttäjän kultaiseksi säännöksi.
Haittaohjelmasta raportoineet tutkijat Nipun Gupta ja Aazim Yaswant ovat kuvailleet haittaohjelmaa edistyneeksi huijauksesi, jonka ohjelmakoodi on laadukas. Troijalaisen levittämiseen on käytetty useita erilaisia verkkosivuja ja moneen kategoriaan kuuluvia sovelluksia. Tämän lisäksi huijaus vielä esitettiin uhrin omalla kielellä ip-osoitteen perusteella.
Uhreja haittaohjelmalla on arviolta 10 miljoonaa ympäri maailmaa ja heitä on myös Suomesta. ZIMPERIUMIN on julkaissut verkkosivuillaan tartuntakartan, jolla hahmotetaan sitä, kuinka laajalla alueella uhreja kaikestaan on. Kuvan nähtyä voisi sanoa, että maailma hehkuu lähes täysin punaisena, eli uhreja on todella ympäri maailmaa.
Lue myös: Mobiililaajakaista kotiin
Oletko ladannut jonkun seuraavista sovelluksista?
Tässä lista sovelluksista, joissa haittaohjelma on havaittu. Tarkista, oletko ladannut jonkun alla olevista sovelluksista.
- Heart Rate and Pulse Tracker
- iCare – Find Location
- Geospot: GPS Location Tracker
- Handy Translator Pro
- My Chat Translator
- Bus – Metrolis 2021
- Free Translator Photo
- Fingerprint Changer
- Call Recoder Pro
- Locker Tool
- Instant Speech Translation
- Slime Simulator
- Safe Lock
- Keyboard Themes
- What’s Me Sticker
- OFFRoaders – Survive
- Racers Car Driver
- Amazing Video Editor
- Heart Rhythm
- Smart Spot Locator
- CutCut Pro
- Launcher iOS 15
- Phone Finder by Clapping
- Bus Driving Simulator
- Fingerprint Defender
- Lifeel – scan and test
- Scanner App Scan Docs & Notes
- Chat Translator All Messengers
- Idle Gun Tycoo\u202an\u202c
- Hunt Contact
- Icony
- Horoscope : Fortune
- Fitness Point
- Heart Rate and Meal Tracker
- Qibla AR Pro
- Mine Easy Translator
- PhoneControl Block Spam Calls
- Caller-x
- Parallax paper 3D
- SnapLens – Photo Translator
- Qibla Pass Direction
- Clap
- Photo Effect Pro
- iConnected Tracker
- Smart Call Recorder
- Qibla Compass (Kaaba Locator)
- Prookie-Cartoon Photo Editor
- Qibla Ultimate
- Truck – RoudDrive Offroad
- GPS Phone Tracker – Family Locator
- Call Recorder iCall
- Daily Horoscope & Life Palmestry
- Live Wallpaper & Background
- PikCho Editor app
- Street Cars: pro Racing
- Video & Photo Recovery Manager 2
- Cinema Hall: Free HD Movies
- Intelligent Translator Pro
- Face Analyzer
- TrueCaller & TrueRecoder
- iTranslator_ Text & Voice & Photo
- Pulse App – Heart Rate Monitor
- Быстрые кредиты 24\7
- Fitness Trainer
- Vector arts
- Ludo Speak v2.0
- Heart Rate Pro Health Monitor
- Locatoria – Find Location
- GetContacter
- Photo Lab
- ClipBuddy
- AR Phone Booster – Battery Saver
- English Arabic Translator direct
- Clap To Find My Phone
- VPN Zone – Fast & Easy Proxy
- 100% Projector for Mobile Phone
- Forza H Mobile 4 Ultimate Edition
- Battery Live Wallpaper 4K
- Amazing Sticky Slime Simulator ASMR\u200f
- Screen Mirroring TV Cast
- Language Translator-Easy&Fast
- Free Calls WorldWide
- My Locator Plus
- iSalam Qibla Compass
- WiFi Unlock Password Pro X
- Pony Video Chat-Live Stream
- Zodiac : Hand
- Ludo Game Classic
- Loca – Find Location
- Easy TV Show
- Ela-Salaty: Muslim Prayer Times & Qibla Direction
- Qibla correct Quran Coran Koran
- Dating App – Sweet Meet
- R Circle – Location Finder
- TagsContact
- Qibla Compass
- Soul Scanner – Check Your
- CIAO – Live Video Chat
- Plant Camera Identifier
- Color Call Changer
- Call Blocker-Spam Call Blocker
- FX Keyboard
- Squishy and Pop it
- Keyboard: Virtual Projector App
- Scanner Pro App: PDF Document
- QR Reader Pro
- You Frame
- Call Record Pro
- Free Islamic Stickers 2021
- QR Code Reader – Barcode Scanner
- Bag X-Ray 100% Scanner
- Phone Caller Screen 2021
- KFC Saudi – Get free delivery and 50% off coupons
- Translate It – Online App
- Qibla Finder – Qibla Direction
- Phone Search by Clap
- Mobile Things Finder
- Proof-Caller
- Second Translate PRO
- CallerID
- CallHelp: Second Phone Number
- 3D Camera To Plan
- Stickers Maker for WhatsApp
- Qibla direction watch (compass)
- Piano Bot Easy Lessons
- FastPulse – Heart Rate Monitor
- Caller ID & Spam Blocker
- Free Coupons 2021
- Skycoach
- HOO Live – Meet and Chat
- Easy Bass Booster
- Coupons & Gifts: InstaShop
- FindContact
- Launcher iOS for Android
- Call Blocker-Spam Call Blocker
- Live Mobile Number Tracker
Lue myös: Mikä on mobiilivarmenne?
Minne voin ilmoittaa tietoturvapoikkeamasta?
Tietoturvapoikkeamalla tarkoitetaan tietojen kalastelua, palvelunestohyökkäyksiä, tietomurtoa tai niiden yrityksiä. Oli sähköpostiisi sitten murtauduttu, saat epäilyttävän linkin tekstiviestillä tai saat tietokoneellesi tai älylaitteellesi haittaohjelman, epäilyistä tietoturvapoikkeamista on tärkeä ilmoittaa viranomaisille.
Yritykset, yksityishenkilöt ja organisaatiot voivat ilmoittaa Liikenne- ja viestintävirasto Traficomin kyberturvallisuuskeskukselle kohdistuneista tietoturvaloukkauksista, kuten esimerkiksi palvelunestohyökkäyksistä, tietojen kalastelusta, haittaohjelmista sekä näiden loukkausten yrityksestä.
Kyberturvallisuuskeskus selvittää yhteydenottojen perusteella verkkopalveluihin, viestintäpalveluihin ja lisäarvopalveluihin kohdistua tietoturvaloukkauksia ja niiden uhkia, kirjaa tietoja tapahtumista ja tiedottaa tietoturva-asioista.
Tietoturvailmoituksen yhteydessä kysytään, voiko kyberturvallisuuskeskus vaihtaa tarvittaessa tapauksesta tietoa poliisin kanssa. Antamalla luvan tietojen vaihtamiseen, tapauksen selvittäminen yleensä helpottuu ja nopeutuu.
Lähde: Techspot.com & is.fi
