Suositulta kotimaiselta Suomi24.fi-nettisivustolta on viime päivinä jaettu
haittaohjelmia, varoittaa tietoturvan viranomainen Cert-fi. Tuholaisten takana
on ilmeisesti jokin mainos. Sivuston käyttäjien kannattaa olla varovaisia.
Cert-fi ja Suomi24 antavat ohjeita tartuntojen välttämiseksi.
Cert-fi toteaa, että useat Suomi24.fi-palvelussa vierailleet käyttäjät ovat viime
päivinä saaneet virustorjuntaohjelmistoiltaan varoituksia sivustolla majailevista
haittaohjelmista. Palvelu on lisäksi tarjonnut ladattavaksi security_scanner.exe-
nimistä haittaohjelmaa venäläisistä .vlab.pp.ru-päätteisistä osoitteista.
Tällä hetkellä näyttää siltä, että Suomi24.fi ei itse olisi joutunut tietomurron
kohteeksi, sanoo Cert-fi. Haittaohjelmat ovat sen sijaan peräisin sivustolla
näytettävistä mainoksista, jotka tuottaa kolmas osapuoli. Sivuston ylläpito on
pyrkinyt karsimaan pois mainossisältöä tartuntariskien vähentämiseksi.
Suomi24 kertoo, että turvaongelma havaittiin viikonlopun aikana. ”Ongelman
aiheuttaja on haittaohjelma, joka ei ilmene järjestelmällisesti tietyssä
palvelussa tai tietyillä palstoilla, vaan se esiintyy satunnaisesti ympäri
Suomi24:ä. Tutkimme ongelmaa parhaillaan ja teemme kaikkemme
poistaaksemme ongelman mahdollisimman pikaisesti”, yhtiö sanoo.
Varo aukenevaa sivustoa
”Suomi24.fi-sivustolla vierailevien on syytä noudattaa erityistä varovaisuutta ja
välttää tuntemattomien ohjelmistojen lataamista ja suorittamista”, neuvoo Cert-
fi.
Palvelu kertoo itse, että haittaohjelma avaa selainikkunaan uuden sivuston
(kuvassa). Se ei näytä Suomi24-sivulta, vaan sivun osoite voi olla esimerkiksi
ru-päätteinen tai siinä esiintyy izvetri-sana.
Sivulle avautuu ruutu, jossa on Ok-painike. Tätä painiketta ei saa missään
tapauksessa painaa. Selainikkuna tulee sen sijaan sulkea.
haittaohjelmia, varoittaa tietoturvan viranomainen Cert-fi. Tuholaisten takana
on ilmeisesti jokin mainos. Sivuston käyttäjien kannattaa olla varovaisia.
Cert-fi ja Suomi24 antavat ohjeita tartuntojen välttämiseksi.
Cert-fi toteaa, että useat Suomi24.fi-palvelussa vierailleet käyttäjät ovat viime
päivinä saaneet virustorjuntaohjelmistoiltaan varoituksia sivustolla majailevista
haittaohjelmista. Palvelu on lisäksi tarjonnut ladattavaksi security_scanner.exe-
nimistä haittaohjelmaa venäläisistä .vlab.pp.ru-päätteisistä osoitteista.
Tällä hetkellä näyttää siltä, että Suomi24.fi ei itse olisi joutunut tietomurron
kohteeksi, sanoo Cert-fi. Haittaohjelmat ovat sen sijaan peräisin sivustolla
näytettävistä mainoksista, jotka tuottaa kolmas osapuoli. Sivuston ylläpito on
pyrkinyt karsimaan pois mainossisältöä tartuntariskien vähentämiseksi.
Suomi24 kertoo, että turvaongelma havaittiin viikonlopun aikana. ”Ongelman
aiheuttaja on haittaohjelma, joka ei ilmene järjestelmällisesti tietyssä
palvelussa tai tietyillä palstoilla, vaan se esiintyy satunnaisesti ympäri
Suomi24:ä. Tutkimme ongelmaa parhaillaan ja teemme kaikkemme
poistaaksemme ongelman mahdollisimman pikaisesti”, yhtiö sanoo.
Varo aukenevaa sivustoa
”Suomi24.fi-sivustolla vierailevien on syytä noudattaa erityistä varovaisuutta ja
välttää tuntemattomien ohjelmistojen lataamista ja suorittamista”, neuvoo Cert-
fi.
Palvelu kertoo itse, että haittaohjelma avaa selainikkunaan uuden sivuston
(kuvassa). Se ei näytä Suomi24-sivulta, vaan sivun osoite voi olla esimerkiksi
ru-päätteinen tai siinä esiintyy izvetri-sana.
Sivulle avautuu ruutu, jossa on Ok-painike. Tätä painiketta ei saa missään
tapauksessa painaa. Selainikkuna tulee sen sijaan sulkea.
Vastaukset 1
Vanhimmat
Sain minäkin myös varoituksen, kun yritin tuota orava-juttua avata. Ehkä se virus kuitenkaan ei liity siihen.