Haittaohjelma on vaarallinen tai ei-toivottu ohjelmisto, joka voi varastaa tietojasi tai vahingoittaa laitettasi. Pelkkä selaimen virusvaroitus ei todista tartuntaa: se voi olla huijaus, jolla sinut yritetään saada asentamaan haitallinen ohjelma tai luovuttamaan tietoja ja rahaa. Sulje tällainen sivu äläkä asenna sen tarjoamaa puhdistusohjelmaa. Jos olet jo asentanut epäilyttävän sovelluksen tai antanut salasanasi, toimi alla olevien ohjeiden mukaan. Googlen haittaohjelmaohje ja Applen huijausten tunnistamisohje.
Haittaohjelma vai tietojenkalastelu?
Haittaohjelma on ohjelmisto. Tietojenkalastelussa rikollinen puolestaan yrittää saada sinut luovuttamaan esimerkiksi salasanan tai vahvistuskoodin. Tili voi siis vaarantua, vaikka puhelimeen ei olisi asentunut mitään. Apple neuvoo vaihtamaan Apple-tilin salasanan heti, jos olet antanut sen huijaussivulle tai epäilet tilin luvatonta käyttöä, ja varmistamaan kaksiosaisen todennuksen käytön. Lue Applen ohje.
Esimerkiksi Androidiin kohdistuva FluBot voi varastaa salasanoja ja yhteystietoja sekä levittää haittaohjelmaa viesteillä saastuneesta puhelimesta. Kyberturvallisuuskeskuksen kuvaamassa levitystavassa paketti- tai vastaaja-aiheinen tekstiviesti ohjaa lataamaan haitallisen Android-asennuspaketin. Esimerkki ei tarkoita, että jokainen epäilyttävä tekstiviesti olisi FluBotia, eikä se kerro yksittäisen viestikampanjan tämänhetkisestä aktiivisuudesta. Kyberturvallisuuskeskuksen haittaohjelmakuvaukset.
Mistä haittaohjelmaa kannattaa epäillä?
Google mainitsee mahdollisina merkkeinä ponnahdusmainokset, jotka eivät poistu, oudot uudelleenohjaukset, laitteen huomattavan hidastumisen ja viestit, joita yhteyshenkilöt saavat nimissäsi ilman että olet lähettänyt niitä. Nämä ovat syitä selvittää tilanne, eivät yksin varma diagnoosi. Katso Googlen oirelista.
| Tilanne | Ensimmäinen toimi |
|---|---|
| Sivu väittää puhelimessa olevan viruksia ja tarjoaa puhdistusta. | Sulje sivu. Älä seuraa sen linkkejä, asenna ohjelmaa tai anna maksutietoja. |
| Annoit salasanan epäilyttävälle sivulle. | Vaihda salasana palvelun omassa sovelluksessa tai itse avaamallasi virallisella sivulla. Älä palaa palveluun epäilyttävän viestin linkistä. |
| Asensit epäilyttävän Android-sovelluksen tai Play Protect varoittaa siitä. | Poista sovellus ja varmista, että Play Protectin sovellustarkistus on käytössä. |
| iPhonessa on asetusprofiili, jota et tunnista. | Selvitä profiilin alkuperä. Työ- tai koululaitteessa kysy ylläpitäjältä ennen poistamista. |
Taulukko kokoaa käytännön ensitoimet Applen huijausohjeesta, Play Protectin ohjeesta ja Applen profiiliohjeesta.
Haittaohjelman poistaminen Androidista
Google Play Protect on oletuksena käytössä. Se tarkistaa sovelluksia myös muista asennuslähteistä ja voi varoittaa mahdollisesti haitallisesta sovelluksesta, poistaa sen käytöstä tai poistaa sen kokonaan. Ohje koskee laitteita, joissa Google Play Kauppa ja Play Protect ovat käytettävissä. Näin Play Protect toimii.
- Tarkista suojaus: avaa Google Play Kauppa, napauta profiilikuvaketta ja valitse Play Protect → Asetukset. Pidä Tarkista sovellukset Play Protectilla käytössä. Google suosittelee myös Paranna haittasovellusten tunnistusta -asetusta, jos olet ladannut sovelluksia Play Kaupan ulkopuolelta. Asetus antaa luvan lähettää tuntemattomia sovelluksia Googlelle tarkistettaviksi.
- Poista epäilyttävä sovellus: avaa Asetukset → Sovellukset tai Sovellukset ja ilmoitukset → Näytä kaikki sovellukset. Valitse sovellus ja Poista. Valikkojen nimet voivat vaihdella laitteittain.
- Tarkista päivitykset: asenna saatavilla olevat Android-, tietoturva- ja Google Play ‑järjestelmäpäivitykset laitteen asetuksista.
- Tarkista Google-tilin tietoturva: avaa selaimessa osoite myaccount.google.com/security-checkup ja korjaa tarkistuksessa havaitut ongelmat.
- Jos oireet jatkuvat: pyydä laitteen valmistajalta apua. Tehdasasetusten palautus voi olla tarpeen, mutta se ei ole jokaisen epäilyn ensimmäinen toimi.
Vaiheet perustuvat Googlen Android-poisto-ohjeeseen. Jos haittaohjelma on tunnistettu, noudata sen omaa poisto-ohjetta. Esimerkiksi FluBot-tartuntaan Kyberturvallisuuskeskus ohjeistaa tehdasasetusten palautuksen ja vain tartuntaa edeltävän varmuuskopion palauttamisen. Tehdasasetusten palautus ei kuitenkaan poista kaikkia haittaohjelmia: keskuksen kuvaama Hummer vaatii palautuksen puhtaasta järjestelmäkopiosta. Varmista tärkeiden tietojen säilyminen ennen laitteen tyhjentämistä ja kysy tarvittaessa valmistajalta palautusohje. Kyberturvallisuuskeskuksen tartuntakohtaiset ohjeet.
Mitä tarkistaa iPhonessa?
Älä asenna puhdistusohjelmaa selaimen varoituksen perusteella. Apple varoittaa harhaanjohtavista ponnahdusikkunoista ja neuvoo poistumaan sivulta sekä lataamaan ohjelmistoja vain luotettavista lähteistä. Jos olet antanut Apple-tilin salasanan huijaussivulle, vaihda se heti ja varmista kaksiosainen todennus. Applen huijausohje.
Jos epäilet tuntematonta asetusprofiilia tai laitehallintaa, avaa Asetukset → Yleiset → VPN ja laitehallinta. Jos profiileja ei näy, laitehallintaprofiileja ei ole asennettu. Tämä tarkistus koskee profiileja, eikä se yksin osoita puhelimen tai tilien olevan turvassa.
Profiilin olemassaolo ei itsessään tarkoita haittaohjelmaa: työnantaja tai oppilaitos voi käyttää profiileja laitteiden hallintaan. Työ- tai koululaitteessa kysy ylläpitäjältä ennen poistamista. Jos profiili ei kuulu laitteeseen ja poistaminen on sallittu, valitse profiili, napauta Poista profiili, seuraa näytön ohjeita ja käynnistä laite uudelleen. Poisto hävittää myös profiiliin liittyvät asetukset, sovellukset ja tiedot. Applen tarkistus- ja poisto-ohje.
Turvaa myös tilit ja ehkäise uusi tartunta
Jos saastuneella laitteella on käytetty pankkisovellusta tai käsitelty luottokorttitietoja, ota yhteys pankkiin. Vaihda laitteella käytettyjen palvelujen salasanat puhtaalta laitteelta ja ota monivaiheinen tunnistautuminen käyttöön, jos palvelu tarjoaa sen. Tee rahallisista menetyksistä rikosilmoitus. Jos tartunta on voinut lähettää maksullisia viestejä, ota yhteys operaattoriin — yhteydenottoa ei tarvitse lykätä siihen asti, että veloitukset näkyvät laskulla. Nämä varotoimet perustuvat erityisesti Kyberturvallisuuskeskuksen FluBot-ohjeeseen.
Pidä laitteen päivitykset ja käytettävissä oleva sovellussuojaus käytössä. Älä poista suojausta tai salli tuntemattoman sovelluksen asennusta vain siksi, että viesti käskee asentamaan paketinseurannan tai tietoturvaohjelman. Avaa palvelun virallinen sivu itse sen sijaan, että seuraisit odottamatonta linkkiä. Googlen suojausohje ja Applen huijausten välttämisohje.