Google Play -kaupassa oli taas haittaohjelma, joka ostelee kännykänomistajan laskuun – Näin suojaudut pahantahtoisilta ohjelmilta

Minna Harmaala

Google Playssa on ollut jälleen myynnissä android-kännykkäsovelluksia, joihin on piiloutunut tunnettu haittaohjelma Joker. Tuoreimman version löysivät tietoturvayhtiö Check Pointin tutkijat.

Joker aiheuttaa uhrille todellista haittaa, sillä puhelimeen päästyään se kirjautuu käyttäjän tietämättä maksullisiin palveluihin, jotka alkavat laskuttaa uhria. Joker löydettiin 11 sovelluksesta.

– Nämä sovellukset on nyt poistettu markkinoilta, mutta on erittäin todennäköistä, että uusia Joker-versioita tulee jatkossakin. Siksi jokaisen on hyvä ymmärtää, mikä Joker on ja miten siltä voi suojautua, sanoo tuoreimman version löytänyt tutkija Aviran Hazum Check Pointin tiedotteessa.

Ensimmäisen kerran Joker löydettiin Google-kaupasta jo vuonna 2017 ja se on iskenyt sen jälkeen useampaan kertaan.

Uusin Joker tulee laitteelle vaarattoman näköisessä sovelluksessa, kuten taustakuvakirjaston mukana.

Puhelimeen päästyään haittaohjelma lataa laitteelle toisen haittaohjelman, joka alkaa tehdä tilauksia uhrin nimissä.

Jos haluaa varmistaa, että puhelimessa on turvallista softaa, asian pystyy tarkistamaan tietoturvasoftalla.

Rami Rauanmaa, Check Point

Aviran Hazum huomasi, että uusin Joker piiloutuu "Android Manifest” -tiedostoon. Tämä tiedosto on oltava jokaisessa Android-sovelluksessa, jotta sovellus toimisi laitteessa. Siinä vaiheessa, kun Google arvioi sovellusta, Joker pysyy hiljaa ja piilossa. Varsinaisen työn tekevä haittaohjelma ladataan Jokeriin vasta, kun sovellus on jo myynnissä.

Tavallisella puhelimenkäyttäjällä ei ole mahdollisuutta tietää sovellusta ladatessaan, lymyileekö sovelluksen tiedostoissa haittaohjelma vai ei, kertoo Rami Rauanmaa Suomen Check Pointilta.

– Aina silloin tällöin sovelluskauppaan lipsahtelee haittaohjelmia – ei pelkästään Play storeen, vaan myös App storessa on tapahtunut vastaavaa, vaikka se onkin periaatteessa turvallisempi. Jos haluaa varmistaa, että puhelimessa on turvallista softaa, asian pystyy tarkistamaan tietoturvasoftalla, jollaisia mekin teemme. Se varoittaa heti, jos olet asentamassa jotain epäilyttävää, Rauanmaa sanoo.

Hänen mukaansa nykyaikaiset tietoturvaohjelmistot tunnistavat myös sellaisia haittaohjelmia ja viruksia, joita ei ole aiemmin nähty eli ne pystyvät torjumaan myös niin sanottuja nollapäivähyökkäyksiä.

Virusturvaohjelmistoja on markkinoilla monenlaisia ja monenhintaisia, jopa ilmaisia. Esimerkiksi tekniikkasivusto Tech Radarin tuoreella 10 parhaan android-virustorjuntasovelluksen listalla (englanniksi) on seitsemän ilmaista sovellusta. Myös Check Pointilla on ilmainen virusturvaohjelma, Rauanmaa mainitsee.

Tarkemmat tiedot uuden Jokerin toiminnasta ja lista poistetuista sovelluksista löytyvät Check Point Researchin blogista (englanniksi).

Vinkit

Näin suojaudut Jokerilta

Jos epäilet, että puhelimessasi on Joker-tartunnan saanut sovellus, toimi näin:

Poista epäilyttävä sovellus

Tarkista luottokortti- ja puhelinlaskustasi, onko nimissäsi tilattu maksullisia palveluja. Peruuta tilaus, jos mahdollista.

Asenna laitteellesi tietoturvaohjelmisto, jotta vältyt tartunnoilta jatkossa.

Lähde: Check Point

Mitä tunnetta artikkeli sinussa herättää? Ilmaisemalla tunteesi näet toisten reaktiot.

Keskustelu

Etusivulla nyt

  1. Lippalakkivisiirien takana on hymy herkässä – messutyöntekijä toimittaa monta asiaa päivän aikana ja huolehtii turvallisuudesta
  2. Selvitimme kasvomaskipakettien hinnat ja myyntipaikat lähialueella – "Tällä menekillä ei tule ihan heti loppumaan"
  3. Näköislehdessä tänään: Sami Yaffa tyrmistyi paratiisirannan muoviroskasta ja teki sarjakuvakirjansa pahiksesta muovia lisäävän Plastimiehen
  4. Keskustan puoluejohtajaehdokkaita tentattiin Tuusulassa – Kulmuni: "Vallan vuodet tylsistyttävät ajattelua"
  5. Tuusulan asuntomessut: 14-vuotiaan Ida Sipolan teos "Tuusulan ilo" koristaa sähkömuuntamoa – "En olisi ikinä uskonut, että tikku-ukkotyö voi voittaa"
  6. Northug: "Poliisi löysi luotani kokaiinia"
  7. Trump lietsoi valhetta demokraattien varapresidenttiehdokkaan kelpoisuudesta
  8. Tiede- ja kulttuuriministeri Saarikko vaatii kannanotossaan Suomeen toista koronatestausjärjestelmää – "Meidän on tehtävä kaikkemme, että vaihtoehdoksi ei jää vain Suomi kiinni -malli"
  9. Bayern-pelaajien oli vaikea ymmärtää ylivoimaansa – Barcelona jäi täysin saksalaisjyrän alle
  10. Ahdistusta, masennusta, itsemurha-ajatuksia... Kysely valottaa koronapandemian vaikutuksia yhdysvaltalaisten mielenterveyteen – "Aikuiset eivät ole kunnossa Amerikassa"
  11. Uutissuomalaisen debatti: Verkkojätti Amazon on ollut koronakriisin voittaja, mutta tutkija näkee uhkia senkin ympärillä – "Miten käy, jos seuraava katastrofi tapahtuu internetissä?"
  12. Lukijalta: Järvenpää soi -kaupunkifestivaali
  13. Uutissuomalaisen debatti: Tutkija Leena Ilmola-Sheppard listaa kolme pärjäämisen sääntöä Suomen viranomaisille ja yrityksille – "Valitusvirren veisuu luo harvoin menestystä"
  14. Ari Helmisen uutisanalyysi: Korona latistaa SDP:n, keskustan ja kokoomuksen kokousten tunnelman – ja hillitsee pitkien puukkojen yötä
  15. Iskelmätähti katkaisi hoivakodin korona-arjen

Näytä lisää

Luetuimmat

  1. Keravalla koronatartuntoja 89 – tartuntaketjut on saatu katkaistua
  2. Järvenpää suosittelee kasvomaskien käyttöä sisäisessä joukkoliikenteessä – Keusote ohjeistaa pian tarkemmin
  3. Keusoten puhelinpalvelu ruuhkautunut – osa takaisinsoitoista venyy seuraavaan päivään
  4. Keravalla ei aikailtu: vähävaraisten maskit jakoon jo maanantaina – Keusoten "maskiryhmä" vasta pohtii, missä ja miten maskeja jaetaan
  5. Kaija Koo julkaisee uuden singlen – "Toivottavasti uusi kappaleeni pysäyttää miettimään elämän ainutkertaisuutta"
  6. Halaavat varkaat iskeneet useaan otteeseen: "Ovat hyvin vikkeliä ja taitavia toimissaan"
  7. Järvenpään talousohjelmaa on tarvetta kiristää vielä lähes 12 miljoonalla eurolla – keinovalikoima laajin opetuksessa ja kasvatuksessa
  8. Tuusulan asuntomessut: 14-vuotiaan Ida Sipolan teos "Tuusulan ilo" koristaa sähkömuuntamoa – "En olisi ikinä uskonut, että tikku-ukkotyö voi voittaa"
  9. Topi Raitanen juoksi Monacon Timanttiliigassa este-ennätyksensä
  10. Iskelmätähti katkaisi hoivakodin korona-arjen
  11. Kertakäyttömaskien määrä kasvaa vauhdilla – miten ne pitäisi käytön jälkeen hävittää? Ainakaan yhteen paikkaan niitä ei saa laittaa, varoittaa asiantuntija
  12. Peltolan asukkaat ovat kyllästyneet Ohratie 1:n levottomuuksiin: "Asuntomurtoja, autorallia ja murhapidätyksiä" – poliisi ja kaupunki lähes toimettomina
  13. Sahankulman risteyskolarin ambulanssi oli hälytysajossa matkalla sairaalaan – potilas vaihdettiin "lennossa" ehjään ambulanssiin
  14. Näköislehdessä tänään: Leipä tuli jo uudelleen, onko seuraavaksi makkaran vuoro?
  15. Ministeri Krista Mikkonen vieraili asuntomessuilla

Näytä lisää

Tilaa uutiskirje

Kun tilaat uutiskirjeen, saat päivittäin sähköpostiisi tärkeimmät paikalliset uutiset. Uutiskirje lähetetään sähköpostiisi joka päivä kello 14.