Kyberturvallisuuskeskus varoittaa: Haittaohjelmat leviävät nyt uutissivustojen mainoksissa

Haittaohjelmat leviävät, vaikka mainosta ei edes klikattaisi auki. Toistaiseksi on tiedossa, että haittaohjelmia leviää ainakin yhden suomalaissivuston kautta.

Kotimaa
Kuvassa käsi, joka lepää tietokoneen hiiren päällä
Niko Tuikka / Yle

Viestintäviraston Kyberturvallisuuskeskus kertoo saaneensa tietoja suurten uutissivustojen mainosten kautta levitettävistä haittaohjelmista. Mainosta ei tarvitse välttämättä edes klikata.

Tieto koskee tällä hetkellä yhtä suomalaista uutissivustoa.

Viestintävirasto kehottaa suojautumaan haittaohjelmilta pitämällä verkkoselaimet päivitettyinä uusimpiin versioihin ja haittaohjelmien torjunta ajan tasalla.

Alustavien tietojen mukaan näyttää siltä, että sekä suomalaiset että ulkomaiset tapaukset liittyvät saman kansainvälisen verkkomainosten jakeluyrityksen jakelemaan sisältöön.

Nyt tietoon tulleessa tapauksessa sivustoilla näytettävät mainokset tekivät käyttäjältä näkymättömissä uudelleenohjauksen Angler Exploit Kit (Angler EK) -nimiseen haittaohjelmien jakelualustaan. Sitä on viime aikoina käytetty erityisesti tiedostot salaavien kiristyshaittaohjelmien jakamiseen.

Toimi näin

Viestintävirasto suosittelee säätämään selaimen Click-to-Play-ominaisuudesta liitännäiset odottamaan käyttäjän klikkausta käynnistyäkseen. Tämä on nykyään oletusarvoista esimerkiksi uusimpaan päivitetyssä Chrome-selaimessa.

Useimmat selaimet lataavat automaattisesti Flash-sisällöt. Asettaessasi "Click-to-Play" -toiminnon selaimeesi, estät suoran latautumisen.

Mozilla Firefoxissa Click to Play –ominaisuuden saa päälle klikkaamaalla selaimen oikeasta ylänurkasta kolme viivaa sisältävää menu-nappia. Sen jälkeen klikkaa esiin ilmestyvää Add-ons –valikkoa. Seuraavaksi valitse kohta Plugins ruudun vasemmalta puolelta. Valitse nyt esiin tulevista kohdista Shockwave Flash ja ruudun oikean reunan vetovalikosta kohta ”Ask to Activate”.

Näillä ohjeilla saat Click to Play -ominaisuuden päälle eri selaimissa (siirryt toiseen palveluun)