Kryptolouhijat vakava uhka myös suomalaisille: ”Uhri ei huomaa eikä tiedä”

Tietoturvayhtiö Check Point Software Technologiesin ylläpitämän tilaston mukaan Monero-virtuaalivaluuttaa louhiva Coinhive löytyi maailmanlaajuisesti lähes joka neljännestä yritysverkosta tammikuussa.

Coinhive on soluttautunut myös Suomeen ja oli tammikuussa suomalaisten yritysverkkojen toiseksi levinnein haittaohjelma.

Yleisin yritysverkkoja hyödyntävä haittaohjelma oli kuitenkin pahamaineinen Fireball, joka havaittiin viime kesänä.

LUE MYÖS: Näin tarkastat, lymyääkö koneessasi Fireball-haittasovellus

Check Pointin havaintojen mukaan 21 prosentissa organisaatioista on yhä Fireball-haittaohjelman aiheuttamia ongelmia. Fireballia voi käyttää minkä tahansa muun haitallisen koodin lataamiseen uhrin tietokoneelle.

Louhijan mukana voi tulla muita haittaohjelmia

Suomen yleisimmät haittaohjelmat tammikuussa 2018

1. Fireball – selainkaappari, jonka kautta voi ladata haittaohjelmia uhrin konelle
2. Coinhive – kryptolouhija, joka louhii Moneroa
3. Roughted – monipuolinen mainosten ja haittaohjelmien levittäjä
4. Rig EK – haittaohjelma, joka valmistelee tietä muille haitakkeille
5. Globeimposter – kiristyshaittaohjelma

Maailman yleisimmät haittaohjelmat tammikuussa 2018

1. Coinhive
2. Fireball
3. Rig EK

Lähde: Check Point Software Technologies

Tilannetta mutkistaa se, että kryptovaluutan louhijoita hyödyntävät muutkin kuin rikolliset eikä louhinta itsessään ole laitonta.

Kyberrikolliset voivat kuitenkin valjastaa ohjelmien avulla osan uhrien tietokoneiden suorituskyvystä louhimaan kryptovaluuttaa itselleen, mikä voi haitata tietokoneen toimintaa.

Louhijan mukana koneelle voidaan asentaa myös erilaisia haittaohjelmia.

– Kryptolouhijat ovat yleistyneet tasaisesti kolmen viime kuukauden aikana, ja niistä on tullut yritysten kannalta uhka, Maya Horowitz Check Pointin tutkimusryhmästä sanoo.

– Niiltä on erityisen haasteellista suojautua, koska ne ovat usein verkkosivuilla kätkettyinä. Uhri ei huomaa eikä tiedä, että hänen laitteellaan louhitaan kryptovaluuttaa rikolliselle.

***