Google Play -kaupassa oli taas haittaohjelma, joka ostelee kännykänomistajan laskuun – Näin suojaudut pahantahtoisilta ohjelmilta

Minna Harmaala

Google Playssa on ollut jälleen myynnissä android-kännykkäsovelluksia, joihin on piiloutunut tunnettu haittaohjelma Joker. Tuoreimman version löysivät tietoturvayhtiö Check Pointin tutkijat.

Joker aiheuttaa uhrille todellista haittaa, sillä puhelimeen päästyään se kirjautuu käyttäjän tietämättä maksullisiin palveluihin, jotka alkavat laskuttaa uhria. Joker löydettiin 11 sovelluksesta.

– Nämä sovellukset on nyt poistettu markkinoilta, mutta on erittäin todennäköistä, että uusia Joker-versioita tulee jatkossakin. Siksi jokaisen on hyvä ymmärtää, mikä Joker on ja miten siltä voi suojautua, sanoo tuoreimman version löytänyt tutkija Aviran Hazum Check Pointin tiedotteessa.

Ensimmäisen kerran Joker löydettiin Google-kaupasta jo vuonna 2017 ja se on iskenyt sen jälkeen useampaan kertaan.

Uusin Joker tulee laitteelle vaarattoman näköisessä sovelluksessa, kuten taustakuvakirjaston mukana.

Puhelimeen päästyään haittaohjelma lataa laitteelle toisen haittaohjelman, joka alkaa tehdä tilauksia uhrin nimissä.

Jos haluaa varmistaa, että puhelimessa on turvallista softaa, asian pystyy tarkistamaan tietoturvasoftalla.

Rami Rauanmaa, Check Point

Aviran Hazum huomasi, että uusin Joker piiloutuu "Android Manifest” -tiedostoon. Tämä tiedosto on oltava jokaisessa Android-sovelluksessa, jotta sovellus toimisi laitteessa. Siinä vaiheessa, kun Google arvioi sovellusta, Joker pysyy hiljaa ja piilossa. Varsinaisen työn tekevä haittaohjelma ladataan Jokeriin vasta, kun sovellus on jo myynnissä.

Tavallisella puhelimenkäyttäjällä ei ole mahdollisuutta tietää sovellusta ladatessaan, lymyileekö sovelluksen tiedostoissa haittaohjelma vai ei, kertoo Rami Rauanmaa Suomen Check Pointilta.

– Aina silloin tällöin sovelluskauppaan lipsahtelee haittaohjelmia – ei pelkästään Play storeen, vaan myös App storessa on tapahtunut vastaavaa, vaikka se onkin periaatteessa turvallisempi. Jos haluaa varmistaa, että puhelimessa on turvallista softaa, asian pystyy tarkistamaan tietoturvasoftalla, jollaisia mekin teemme. Se varoittaa heti, jos olet asentamassa jotain epäilyttävää, Rauanmaa sanoo.

Hänen mukaansa nykyaikaiset tietoturvaohjelmistot tunnistavat myös sellaisia haittaohjelmia ja viruksia, joita ei ole aiemmin nähty eli ne pystyvät torjumaan myös niin sanottuja nollapäivähyökkäyksiä.

Virusturvaohjelmistoja on markkinoilla monenlaisia ja monenhintaisia, jopa ilmaisia. Esimerkiksi tekniikkasivusto Tech Radarin tuoreella 10 parhaan android-virustorjuntasovelluksen listalla (englanniksi) on seitsemän ilmaista sovellusta. Myös Check Pointilla on ilmainen virusturvaohjelma, Rauanmaa mainitsee.

Tarkemmat tiedot uuden Jokerin toiminnasta ja lista poistetuista sovelluksista löytyvät Check Point Researchin blogista (englanniksi).

Vinkit

Näin suojaudut Jokerilta

Jos epäilet, että puhelimessasi on Joker-tartunnan saanut sovellus, toimi näin:

Poista epäilyttävä sovellus

Tarkista luottokortti- ja puhelinlaskustasi, onko nimissäsi tilattu maksullisia palveluja. Peruuta tilaus, jos mahdollista.

Asenna laitteellesi tietoturvaohjelmisto, jotta vältyt tartunnoilta jatkossa.

Lähde: Check Point

Mitä tunnetta artikkeli sinussa herättää? Ilmaisemalla tunteesi näet toisten reaktiot.

Keskustelu

Etusivulla nyt

  1. Myöhästymiset ja eksymiset ovat lisääntyneet Malminkartanon hammashoidossa – "Ihmiset eivät löydä perille"
  2. Helsinki pelastui pelätyltä rottainvaasiolta – nämä asuinalueet ovat poikkeus
  3. Päiväkoti ja leikkipuisto samoihin evakkotiloihin Malmilla – Muista tämä tärkeä asia
  4. Outo asuntoilmoitus herätti valtavan kiinnostuksen Helsingissä – asiantuntija: ”En ole koskaan nähnyt mitään vastaavaa”
  5. Vuokranantajilta ennuste: Näillä Helsingin alueilla asuntojen tuotto nousee parhaiten – jopa 7,1 prosenttia
  6. Varo vaaraa metsässä: Sienimyrkytys vie kymmeniä sairaalaan vuodessa – Myrkytystietokeskukseenkin tulee sienistä satoja puheluja
  7. T24: Keskiaikainen Tallinna oli värikäs kaupunki – Todisteita siitä löydettiin Olevisten kirkon kunnostustöissä
  8. T24: Virossa on diagnosoitu kuusi uutta koronavirustartuntaa viimeisen vuorokauden aikana
  9. Etäopetus innosti opettajia: Digitaidot kehittyivät ja uusia oppeja viedään nyt lähiopetukseenkin
  10. Etätyöt ja etäkokoukset nostivat kodintekniikan kauppaa, erityisesti kuulokkeiden myynti kasvoi hurjasti
  11. Tuore tutkimus: Lukio vetää ylivoimaisesti eniten peruskoulun jälkeen, ammatillisista oppilaitoksista monella on edelleen stereotyyppinen mielikuva
  12. Hyvinvointi: Antti Kuparinen, 37, päätyi paarman pureman vuoksi infektio-osastolle tiputukseen – "Molempia jalkojani alkoi särkeä aivan mielettömästi, ja kuume nousi 39,7:ään"
  13. Saunabuumi jatkuu kuumana: Helsinkiin aiotaan perustaa lisää uusia yleisiä saunoja –  "Rauhoittuminen meren rannalla kiehtoo kaupunkilaisia"
  14. Uusi leikkipuistorakennus Trumpettipuistoon
  15. Yleisö ei palannut suuriin leffateattereihin ja syy on tässä – "Olisi surkeaa, jos jouduttaisiin sulkemaan"

Näytä lisää

Luetuimmat

  1. Outo asuntoilmoitus herätti valtavan kiinnostuksen Helsingissä – asiantuntija: ”En ole koskaan nähnyt mitään vastaavaa”
  2. Pauli, 28, huijaa nettihuijareita – vastasi älyttömällä tavalla +44-numeroon
  3. Hampurilaisgrilli teki pieneltä tuntuneen muutoksen valikoimaansa – yrittäjä yllättyi: "Huomasin, että työmiehet eivät enää käyneet täällä"
  4. Helsinki pelastui pelätyltä rottainvaasiolta – nämä asuinalueet ovat poikkeus
  5. Tv-tähti myi Uunisaaren paratiisia 1,8 miljoonalla eurolla: Ostaja on Veikkausliigasta tuttu kiinteistöpohatta – "Kiva omistaa"
  6. P- ja I-junien vuorovälit pitenevät entistä aiemmin –  syysaikataulu muuttaa myös K-junien kulkua
  7. Julkkisten uimarannalle perustama ulkokuntosali porskuttaa Helsingissä – "Jos joku ei halua maksaa, ohjaamme ilmaiselle paikalle"
  8. Vuokranantajilta ennuste: Näillä Helsingin alueilla asuntojen tuotto nousee parhaiten – jopa 7,1 prosenttia
  9. Merestä löytyi ruumiinosia Helsingissä – yhteyttä esimerkiksi paloittelusurmaan ei tämän hetken tiedon mukaan ole
  10. Yleisö ei palannut suuriin leffateattereihin ja syy on tässä – "Olisi surkeaa, jos jouduttaisiin sulkemaan"
  11. Myöhästymiset ja eksymiset ovat lisääntyneet Malminkartanon hammashoidossa – "Ihmiset eivät löydä perille"
  12. T24: Virossa on diagnosoitu kuusi uutta koronavirustartuntaa viimeisen vuorokauden aikana
  13. Saunabuumi jatkuu kuumana: Helsinkiin aiotaan perustaa lisää uusia yleisiä saunoja –  "Rauhoittuminen meren rannalla kiehtoo kaupunkilaisia"
  14. Suojaavat raiskaajia, hakkaavat ei-muslimeita ja hurraavat terrori-iskuille – Yle: Radikaali islam pesiytyi Suomen vankiloihin
  15. Terveyspomo: Koronan riehaantuminen uudestaan hyvin todennäköistä – näin Helsinki varautuu

Näytä lisää

Tilaa uutiskirje

Kun tilaat uutiskirjeen, saat päivittäin sähköpostiisi tärkeimmät paikalliset uutiset. Uutiskirje lähetetään sähköpostiisi joka päivä kello 14.