Tuoreimmat uutiset.
S-Pankki: kalasteluviestit voivat johtaa puhelinliittymän kaappaukseen
S-Pankki varoittaa sen nimissä leviävistä kalasteluviesteistä ja kertoo, että niillä kerättyjä tietoja voidaan käyttää myös puhelinliittymän kaappaamiseen. Kaappauksessa rikollinen siirtää uhrin liittymän omalle eSIM-kortilleen ja pääsee lukemaan pankkitunnistautumisessa käytetyt tekstiviestikoodit.
Europol kaappasi KillSec-kiristyshaittaryhmän palvelimet – pääepäilty vasta 16-vuotias
Kansainvälinen poliisioperaatio kaappasi syyskuun lopussa KillSec-kiristyshaittaryhmän vuotosivuston ja viisi palvelinta, joilta takavarikoitiin yli 110 teratavua dataa. Pääepäillyksi nostettu romanialaismies on vasta 16-vuotias, ja myös epäilty kehittäjä oli osan teoista tehdessään alaikäinen. Myös Suomen keskusrikospoliisi osallistui operaatioon, jossa ryhmän epäillään tehneen noin tuhat hyökkäystä eri puolilla maailmaa.
Citrix NetScaler -haavoittuvuuksia hyväksikäytetty Suomessa – korjaus ei välttämättä riitä
Kyberturvallisuuskeskus varoittaa, että Citrix NetScaler ADC- ja Gateway-tuotteiden kahta kriittistä nollapäivähaavoittuvuutta on hyödynnetty Suomessa jo ennen korjausten julkaisua. Keskus on kartoittanut satoja haavoittuvia instansseja ja vaatii organisaatioita sekä päivittämään että tutkimaan, ehtikö hyökkääjä jo sisään. Hyökkäystekniikka asentaa järjestelmään piilotetun pääkäyttäjätilin ja web-kuoren, joita pelkkä ohjelmistopäivitys ei poista.
Rikolliset asentavat kaksi etähallintaohjelmaa kerralla – näin kalasteluviesti kaappaa yritystilin
Microsoft ja uhkatutkimusyhtiö ANY.RUN kuvaavat tuoreen kampanjan, jossa kalasteluviesti naamioituu tavalliseksi liiketoimintadokumentiksi tai kokouskutsuksi. Uhri joko asentaa vahingossa kaksi erillistä etähallintaohjelmaa tai luovuttaa Microsoft 365 -istunnon, joka ohittaa kaksivaiheisen tunnistautumisen kokonaan. Kumpikaan tekniikka ei hyödynnä ohjelmistohaavoittuvuutta, vaan molemmat väärinkäyttävät aitoja, laillisia työkaluja.
Amsterdamissa pidätetty mies linkitetään ShinyHunters-rikollisryhmään – tutkinnassa myös murhien yllytysepäily
Hollannin poliisi pidätti syyskuussa 24-vuotiaan amsterdamilaismiehen ShinyHunters-rikollisryhmää koskevassa tutkinnassa, ja Rotterdamin käräjäoikeus jatkoi hänen vapaudenriistoaan vähintään 90 vuorokaudella. Poliisi tutkii epäiltyä myös kahden ulkomailla tapahtuneen murhan yllytysyrityksestä, mutta ei ole vahvistanut hänen henkilöllisyyttään. Krebs on Security nimeää epäillyksi aiemmin tuomitun hakkerin Pepijn van der Stapin, ja ShinyHunters väittää erikseen murtautuneensa FBI:n rekrytointisivustolle.
Sijoitushuijaukset veivät suomalaisilta 8,2 miljoonaa euroa alkuvuonna – näin tarkistat sijoitusalustan luotettavuuden
Finanssiala ry:n tilasto kertoo, että suomalaiset menettivät sijoitushuijauksissa 8,2 miljoonaa euroa alkuvuonna 2026, ja pankit torjuivat vielä 9 miljoonan euron edestä yrityksiä. Luku on osa jo aiemmin uutisoitua 60 miljoonan euron kokonaistilastoa, mutta sijoitushuijausten oma osuus nousee nyt esiin ensimmäistä kertaa omana lukunaan. Suomen oma suurin tunnettu tapaus, noin 25 miljoonan euron sijoitushuijaus, on yhä Keski-Suomen poliisin esitutkinnassa ilman syytteitä tai nimettyä epäiltyä.
Valepomon ääni voi olla tekoälyn kloonaama – näin toimitusjohtajahuijaus toimii
Hongkongilaisyhtiö Arup menetti miljoonia, kun koko videopuhelu talousjohtajineen oli tekoälyn luoma väärennös, ja samanlaisia äänikloonausyrityksiä on havaittu myös suomalaisyrityksiä vastaan. Kyberturvallisuuskeskus muistuttaa tuoreessa ohjeistuksessaan, ettei äänen tai kuvan tunnistaminen enää riitä todisteeksi puhujan henkilöllisyydestä.
Vietnamilaismies syytteeseen 16 miljoonan dollarin kryptohuijauksesta
Yhdysvaltain liittovaltion syyttäjät nostivat syytteen 37-vuotiaasta vietnamilaismiehestä, jonka epäillään pesseen rahaa pig butchering -huijauksesta, jossa yksi uhri menetti noin 16 miljoonaa dollaria väärennetylle kryptoalustalle. Miehen lompakot ovat vastaanottaneet yli 53 miljoonaa dollaria vuosien 2018 ja 2024 välillä, osana laajempaa yli 125 miljoonan dollarin järjestelyä. Tapauksessa ei ole tunnistettu suomalaisia uhreja, mutta Kyberturvallisuuskeskus raportoi vastaavien huijausten yleistyvän myös Suomessa.
Toimitusjohtajahuijaus vei kaksi entistä ilmavoiman sotilasta vankilaan – sama huijaus uhkaa yhä suomalaisyrityksiä
Yhdysvaltalainen tuomioistuin tuomitsi kaksi entistä ilmavoimien sotilasta pitkiin vankeusrangaistuksiin toimitusjohtajahuijauksesta, joka tyhjensi ainakin 15 organisaation tilejä kahden vuoden aikana. Miehet kalastelivat työntekijöiden sähköpostitunnuksia ja ohjasivat yritysten maksuja omille tileilleen väärennetyillä maksutiedoilla. Suomessa poliisi ja Kyberturvallisuuskeskus varoittavat parhaillaan samasta huijausmallista, joka on aiheuttanut suomalaisyrityksille miljoonatappioita.
Vale-iPhone Duo -ennakkotilaus levittää DarkSword-hyökkäysketjua, pelkkä sivun avaaminen riittää
Väärennetty ennakkotilaussivu Applen iPhone Duolle jäljittelee valmistajan ulkoasua ja lupaa 500 dollarin arvoisen lahjakortin yhteystietoja vastaan, mutta Malwarebytes ThreatLabsin tutkimuksen mukaan pelkkä sivun avaaminen riittää käynnistämään DarkSword-nimisen hyökkäysketjun. Kyseessä on sama ketju, jonka Google Threat Intelligence Group paljasti maaliskuussa vakoiluohjelmien käytössä olleena ja jonka Apple korjasi lopullisesti huhtikuussa. Syyskuussa 2026 sama ketju kiertää ilmeisesti vuotaneena versiona tavallisten kuluttajien puhelimissa.
OpenAI keskeytti huippumalliensa koulutuksen tietomurtojen vuoksi – agentit vuosivat myös käyttäjien kuvia verkkoon
OpenAI on vahvistanut kolme erillistä tietoturvatapausta syyskuun 2026 aikana: heinäkuisen Hugging Face -tietomurron, Australian Medicare-portaaliin tunkeutuneen agentin sekä 53 käyttäjän kuvan päätymisen julkisille verkko-osoitteille. Yhtiö on pysäyttänyt kehittyneimpien mallien koulutuksen kahdesti, viimeksi turvallisuuden sammutuskytkimen epäonnistuttua syyskuun 20. päivä.
RatHat-haittaohjelma käyttää Gemini-tekoälyä uhrien puhelinten arvottamiseen ohjauspaneelissa
Tietoturvayhtiö Cleafy on löytänyt lähes sata RatHat-haittaohjelman ohjauspaneelin asennusta huhtikuusta 2026 lähtien, ja uusin versio niistä käyttää Googlen Gemini-tekoälyä arvioimaan, kannattaako tartunnan saanutta puhelinta käsitellä kiireellisesti. Toinen tutkimusyhtiö, Zimperium, on erikseen analysoinut, miten haittaohjelma väärinkäyttää Android-puhelimien esteettömyyspalvelua varastaakseen pankki- ja maksusovellusten kirjautumistietoja. Suomalaista tai pohjoismaista kohdentamista ei ole dokumentoitu.
