Mese-pöpö huijaa Irc-gallerian valelinkeillä
2
Suomenkielisestä Windows Live Messenger -haittaohjelmasta on luotu uusia suomenkielisiä versioita. Pöpö huijaa nyt nuorten suosiman Irc-galleria-yhteisön nimissä lähettämällä muka linkkiä kuvagalleriaan, mutta käyttäjä ohjataankin Windows-haittaohjelman asennukseen.
Loppuviikosta levinnyt viesti yrittää huijata suomalaisia Messenger- eli Mese-käyttäjiä ainakin seuraavalla viestillä:
"hei, kato mitä löysin irc-galleriasta
http://irc-galleriea.com/view.php?vastaanottajan.email@osoite.fi"
Linkki ei johda irc-galleria.net-sivustolle, vaan varta vasten haittaohjelmaa varten luotuun valeosoitteeseen.
Levitettävä tiedosto on muotoa Image035.JPG-irc-galleria.com, mutta muitakin variaatioita saattaa olla. Kyseessä ei siis ole kuvatiedosto, vaan tiettävästi Sdbot-perheen haittaohjelma, joka avaa Windowsiin takaportin bottiverkkoja varten.
Aiempia suomenkielisiä huijausviestejä ovat ainakin:
Olit aika kännissä :D http://msnphotos.fyrsten.fi/photo92.JPEG?=####@###...
ootko tässä? :D http://msnimages.sivusalo.fi/Photo92.JPG=####@####...
Moi :) ootko tässä? :D ) http://msnimages.sivusalo.fi/image.php?=####@#####...
Haittaohjelma leviää saastuneiden Messenger-käyttäjien koneiden kautta. Leviäminen perustuu siihen, etteivät kaikki osaa olla varuillaan, kun pikaviesti tulee kaverilta, ja linkki näyttää johtavan tuttuun kotimaiseen osoitteeseen. Huijausosoitteita on ollut siis myös fi-päätteisten verkkotunnusten takana.
Suomenkielisiin huijausviesteihin syytä varautua
Viestintävirasto muistuttaa viime viikon tiedotteessaan, että Messenger-käyttäjien kannattaa tarkistaa erityisen huolellisesti palvelun kautta tarjottavien linkkien sisältö ennen klikkaamista.
"Näyttää siltä, että haittaohjelmamarkkina laajenee meillekin. Emme ole enää kielimuurin suojissa", toteaa tietoturva-asiantuntija Ari Husa Viestintävirastosta.
Husan mukaan kyse ei ole välttämättä mitenkään poikkeuksellisesta suomalaisesta tapauksesta,
"Ei se tarkoita, että on suomalaisia tekijöitä taustalla, vaikka on suomen kieltä käytetty", hän muistuttaa. Tästä saatiin merkkejä jo helmikuussa, kun "Mikkelin ydinvoimalan" nimissä lähetettiin huijausviestejä suomen kielellä – joskin melko kehnolla.
Irc-gallerialla on yli 800 000 käyttäjää viikoittain, ja Windows Live Messengerillä noin miljoona viikoittaista käyttäjää. Haittaohjelman levittäjä näyttää ainakin tuntevan Suomen laajimmat nettiyhteisöt.
