#etähallinta
6 artikkelia
Tekninen tuki -huijaus valtasi yli 20 000 Cloudflaren verkkosivua
Tietoturvayhtiö Infobloxin tutkimus paljastaa, että pieni venäjänkielinen rikollinen kumppanuusverkosto nimeltä Hotejka on valjastanut yli 20 000 ilmaista Cloudflare Pages -verkko-osoitetta tekniseen tukeen naamioituvaan huijaukseen huhtikuusta lokakuuhun 2026. Uhrit ohjataan aikavyöhykkeiden mukaan ajastetulla liikenteenohjausjärjestelmällä lukkiutuvalle selainsivulle, joka väittää Microsoftin sulkeneen koneen ja antaa soitettavaksi puhelinnumeron. Operaatio on tutkijoiden mukaan vanhan ROI777-huijauksen uusi versio, ja sen affiliaattimaksut ovat nousseet nopeasti.
Rikolliset asentavat kaksi etähallintaohjelmaa kerralla – näin kalasteluviesti kaappaa yritystilin
Microsoft ja uhkatutkimusyhtiö ANY.RUN kuvaavat tuoreen kampanjan, jossa kalasteluviesti naamioituu tavalliseksi liiketoimintadokumentiksi tai kokouskutsuksi. Uhri joko asentaa vahingossa kaksi erillistä etähallintaohjelmaa tai luovuttaa Microsoft 365 -istunnon, joka ohittaa kaksivaiheisen tunnistautumisen kokonaan. Kumpikaan tekniikka ei hyödynnä ohjelmistohaavoittuvuutta, vaan molemmat väärinkäyttävät aitoja, laillisia työkaluja.
Väärä "Microsoft SysScan" -sivusto huijaa poistamaan virustorjunnan
Tietoturvayhtiö Malwarebytes löysi saman palvelimen takaa yksitoista väärää "SysScan"-sivustoa, jotka väittävät Microsoftin lopettaneen kolmannen osapuolen virustorjuntaohjelmien tuen. Sivusto lukee selaimesta vain pinnallisia tietoja, mutta tulos on aina välillä 13–30 sadasta, ja huono tulos ohjaa uhrin poistamaan virustorjunnan ja täyttämään lomakkeen, jossa kysytään myös etäyhteyden tunnuksia. Kerätyt tiedot lähtevät suoraan Telegram-bottiin ilman varsinaista taustajärjestelmää.
Rikolliset tekeytyvät puhelimessa kyberturvan asiantuntijoiksi
Kyberturvallisuuskeskus varoittaa puheluista, joissa rikolliset esittäytyvät eri organisaatioiden kyberosastojen tai kyberkeskusten asiantuntijoiksi ja väittävät uhrin laitteen olevan vaarassa. Tavoitteena on kalastella pankkitunnuksia, kertakoodeja tai korttitietoja, ohjata rahat niin sanotulle turvatilille tai suostutella uhri asentamaan etähallintaohjelma. Vastaava huijaustyyppi on aiemmin vienyt helsinkiläismieheltä 100 000 euroa.
Väärennetty 299 euron Klarna-lasku on vain ovi – todellinen tavoite on tietokoneesi
Klarnan nimissä leviää puhelinhuijaus, jossa nauhoiteääni väittää kiireellisestä 299 euron laskusta. Painamalla näppäintä uhri yhdistyy huijariin, joka houkuttelee asentamaan etähallintaohjelman muka todisteena velasta. Asennuksen jälkeen rikollinen saa täyden pääsyn tietokoneeseen ja sen mukana verkkopankkitunnuksiin ja korttitietoihin.
Laillinen IT-tukiohjelma, haitallinen tarkoitus: VENOMOUS#HELPER iski yli 80 yritykseen
Securonixin tutkijat raportoivat VENOMOUS#HELPER-kampanjasta, joka on saastuttanut yli 80 organisaatiota laillisilla SimpleHelp- ja ConnectWise ScreenConnect -ohjelmilla. Hyökkäys alkaa SSA:ksi tekeytyvästä sähköpostista ja päättyy todennäköisesti kiristyshaittaohjelmaan. Suomessa NIS2-pohjainen kyberturvallisuuslaki velvoittaa nyt yrityksiä hallitsemaan juuri tällaisia toimitusketjuriskejä.
