Google Play -kaupassa oli taas haittaohjelma, joka ostelee kännykänomistajan laskuun – Näin suojaudut pahantahtoisilta ohjelmilta

Minna Harmaala

Google Playssa on ollut jälleen myynnissä android-kännykkäsovelluksia, joihin on piiloutunut tunnettu haittaohjelma Joker. Tuoreimman version löysivät tietoturvayhtiö Check Pointin tutkijat.

Joker aiheuttaa uhrille todellista haittaa, sillä puhelimeen päästyään se kirjautuu käyttäjän tietämättä maksullisiin palveluihin, jotka alkavat laskuttaa uhria. Joker löydettiin 11 sovelluksesta.

– Nämä sovellukset on nyt poistettu markkinoilta, mutta on erittäin todennäköistä, että uusia Joker-versioita tulee jatkossakin. Siksi jokaisen on hyvä ymmärtää, mikä Joker on ja miten siltä voi suojautua, sanoo tuoreimman version löytänyt tutkija Aviran Hazum Check Pointin tiedotteessa.

Ensimmäisen kerran Joker löydettiin Google-kaupasta jo vuonna 2017 ja se on iskenyt sen jälkeen useampaan kertaan.

Uusin Joker tulee laitteelle vaarattoman näköisessä sovelluksessa, kuten taustakuvakirjaston mukana.

Puhelimeen päästyään haittaohjelma lataa laitteelle toisen haittaohjelman, joka alkaa tehdä tilauksia uhrin nimissä.

Jos haluaa varmistaa, että puhelimessa on turvallista softaa, asian pystyy tarkistamaan tietoturvasoftalla.

Rami Rauanmaa, Check Point

Aviran Hazum huomasi, että uusin Joker piiloutuu "Android Manifest” -tiedostoon. Tämä tiedosto on oltava jokaisessa Android-sovelluksessa, jotta sovellus toimisi laitteessa. Siinä vaiheessa, kun Google arvioi sovellusta, Joker pysyy hiljaa ja piilossa. Varsinaisen työn tekevä haittaohjelma ladataan Jokeriin vasta, kun sovellus on jo myynnissä.

Tavallisella puhelimenkäyttäjällä ei ole mahdollisuutta tietää sovellusta ladatessaan, lymyileekö sovelluksen tiedostoissa haittaohjelma vai ei, kertoo Rami Rauanmaa Suomen Check Pointilta.

– Aina silloin tällöin sovelluskauppaan lipsahtelee haittaohjelmia – ei pelkästään Play storeen, vaan myös App storessa on tapahtunut vastaavaa, vaikka se onkin periaatteessa turvallisempi. Jos haluaa varmistaa, että puhelimessa on turvallista softaa, asian pystyy tarkistamaan tietoturvasoftalla, jollaisia mekin teemme. Se varoittaa heti, jos olet asentamassa jotain epäilyttävää, Rauanmaa sanoo.

Hänen mukaansa nykyaikaiset tietoturvaohjelmistot tunnistavat myös sellaisia haittaohjelmia ja viruksia, joita ei ole aiemmin nähty eli ne pystyvät torjumaan myös niin sanottuja nollapäivähyökkäyksiä.

Virusturvaohjelmistoja on markkinoilla monenlaisia ja monenhintaisia, jopa ilmaisia. Esimerkiksi tekniikkasivusto Tech Radarin tuoreella 10 parhaan android-virustorjuntasovelluksen listalla (englanniksi) on seitsemän ilmaista sovellusta. Myös Check Pointilla on ilmainen virusturvaohjelma, Rauanmaa mainitsee.

Tarkemmat tiedot uuden Jokerin toiminnasta ja lista poistetuista sovelluksista löytyvät Check Point Researchin blogista (englanniksi).

Vinkit

Näin suojaudut Jokerilta

Jos epäilet, että puhelimessasi on Joker-tartunnan saanut sovellus, toimi näin:

Poista epäilyttävä sovellus

Tarkista luottokortti- ja puhelinlaskustasi, onko nimissäsi tilattu maksullisia palveluja. Peruuta tilaus, jos mahdollista.

Asenna laitteellesi tietoturvaohjelmisto, jotta vältyt tartunnoilta jatkossa.

Lähde: Check Point

Mitä tunnetta artikkeli sinussa herättää? Ilmaisemalla tunteesi näet toisten reaktiot.

Keskustelu

Etusivulla nyt

  1. Elokuun lopun Kirkkonummi-päivien valmistelu jatkuu – torille tulossa 50 organisaatiota
  2. Nuuksion naapurista kaupataan taas lomatontteja – Kirkkonummi haluaa eroon kiinteistöistään Siikajärvellä
  3. Keski-ikäinen mies julkaisi salaisessa FB-ryhmässä espoolaisnaisen vähäpukeisen kuvan ja kommentoi seksielämää – oikeus tuomitsi sakkoihin
  4. Työväenopisto lisää verkko-opetusta Espoossa – "Seuraamme koko ajan korvat höröllä ohjeistuksia"
  5. IS: Kirkkonummen kunta selvittää taas Kimi Räikkösen rakennushankkeita Porkkalassa – nyt vuorossa rantatörmän uima-allas ja tulisija
  6. Näytteiden määrän kasvu yllätti Husin – lisää väkeä rekrytoidaan kymmenen hengen viikkovauhtia
  7. Messukeskus tarjoaa kaikille messuvieraille ilmaiset maskit
  8. Kirkkonummen tunnetuimmalle kellolle ei löytynyt paikkaa uudesta kirjastotalosta – odottaa varastossa uutta paikkaa
  9. Etätyö jopa paransi työhyvinvointia koronakeväänä – työn imu kasvoi etenkin pienten lasten vanhemmilla
  10. Holtittomasti kaahannut huumekuski törmäili pakettiautolla kymmeniin autoihin Kehä I:llä
  11. Hänninen 12.8.
  12. Pääkirjoitus: Turvallista koulumatkaa
  13. Yhä useampi pelkää suurpetoja – Tuore kysely: Suomen luonnossa pelottavat eniten karhu ja punkki
  14. USU: Johtavat lääkärit kiristäisivät kokoontumisrajoituksia koronaepidemian toisen aallon uhatessa
  15. Matkalla kotimaassa: Muumimaailmassa sadusta tulee hetkeksi totta – Tove Janssonin rakastettujen tarinoiden hahmoja pääsee tapaamaan poikkeuskesänäkin

Näytä lisää

Luetuimmat

  1. IS: Kirkkonummen kunta selvittää taas Kimi Räikkösen rakennushankkeita Porkkalassa – nyt vuorossa rantatörmän uima-allas ja tulisija
  2. Nuuksion naapurista kaupataan taas lomatontteja – Kirkkonummi haluaa eroon kiinteistöistään Siikajärvellä
  3. Keski-ikäinen mies julkaisi salaisessa FB-ryhmässä espoolaisnaisen vähäpukeisen kuvan ja kommentoi seksielämää – oikeus tuomitsi sakkoihin
  4. Tyhjentyneen lapsikylän tilalle voi rakentaa kerrostalokorttelin – kaupunginhallitus hyväksyi Pohjois-Tapiolaa koskevan kaavamuutoksen
  5. Espoossa 12 uutta koronatartuntaa – testauspisteissä on nyt ruuhkaa
  6. Espoon terveysasemien puhelinpalvelussa yhä ruuhkaa – kaupunki lupaa keskiviikosta lähtien lähetteen koronatestiin nopeammin
  7. Hänninen 12.8.
  8. 12 kautta Bluesissa pelanneen "Lada" Laatikaisen, 40, ura jatkuu Kiekko-Espoossa – "Symbolisoi ehkä kaikkein parhaiten espoolaista kiekkoa juuri nyt"
  9. Työväenopisto lisää verkko-opetusta Espoossa – "Seuraamme koko ajan korvat höröllä ohjeistuksia"
  10. Esitutkinta valmistui: Naamiomiesten Espoossa tavoittelemasta kontista löytyi "tiiliskivinä" 176 kiloa kokaiinia – arvo 25 miljoonaa euroa
  11. Poliisi valvoo tehostetusti koulujen lähistöllä Espoossa – tarkkailun alla erityisesti kaksi asiaa
  12. Kirkkonummen tunnetuimmalle kellolle ei löytynyt paikkaa uudesta kirjastotalosta – odottaa varastossa uutta paikkaa
  13. Kirkkonummella jälleen koronatartunta päiväkodissa – yli 20 henkilöä karanteeniin
  14. 33 000 koululaista palaa torstaina koulunpenkille – Espoossa varaudutaan vuorottelemaan lähiopetusta
  15. 83-vuotias kampaajamestari Rauni Lavinkoski on laittanut espoolaisten hiuksia jo 60 vuotta – ”Teen tätä työtä niin kauan kuin käteni toimivat”

Näytä lisää

Tilaa uutiskirje

Kun tilaat uutiskirjeen, saat päivittäin sähköpostiisi tärkeimmät paikalliset uutiset. Uutiskirje lähetetään sähköpostiisi joka päivä kello 14.