Viestintävirasto: Suomalainen uutissivusto esitti haittakoodia sisältävää mainosta

Viestintäviraston Kyberturvallisuuskeskuksen mukaan ainakin yhdellä suomalaisella uutissivustolla esitettiin maanantaina parin tunnin ajan nettimainosta, johon oli ujutettu haitallista koodia. Vastaavia tapauksia on ilmennyt myös ulkomailla.

Kyberturvallisuuskeskus ei nimeä haittakoodia sisältänyttä mainosta esittäneen uutissivuston nimeä. Myöskään mainoksen välittämisestä vastanneen yrityksen nimeä ei mainita. Alankomaissa ainakin 288 sivuston on havaittu esittäneen vastaavanlaista haitallista mainosta.

Tapauksesta kerrotaan kuitenkin sen verran, että sivustoilla näytettävät saastuneet mainokset tekivät käyttäjältä näkymättömissä uudeelleenohjauksen Angler Exploit Kit -nimiseen (Angler EK) haittaohjelmien jakelualustaan. Tämän jälkeen käyttäjä ohjataan varsinaisen hyökkäysohjelmiston sisältävälle palvelimelle. Käyttäjän selain ja siihen asennetut laajennokset tunnistetaan. Jos kokoonpanosta löytyy esimerkiksi vanhentunut Flash-laajennos, antaa se mahdollisuuden ujuttaa kohteen tietokoneelle esimerkiksi tiedostot salaavan kiristyshaittaohjelman.

Viestintävirasto suosittelee pitämään kaikki ohjelmat ajantasaisina.

• Viestintävirasto
• Liikenne- ja viestintäministeriö
• kiristyshaittaohjelma