Google Play Windows 11:lle? Epävirallinen työkalu levitti haittaohjelmaa

Google Play -kaupan käyttötyökaluksi naamioitunut Windows Toolbox olikin valjastettu haittaohjelman levittämiseen. Bleeping Computer varoittaa ikävästä vaarasta.

Eräs Windows 11:n merkittävimmistä uudistuksista on Android-sovellusten käyttötuki, joka on jo julkaistu rajatusti. Käyttäjät voivat ladata ja asentaa Android-ohjelmia Windowsilla käytettäviksi, mutta Google Playn sijaan käytössä on Amazonin Appstore-sovelluskauppa rajatumpine valikoimineen.

Monet ovat saaneet myös Google Playn toimimaan Windows 11:llä, vaikka virallista reittiä kaupan käyttämiselle ei olekaan. Kolmannen osapuolen Windows Toolbox -niminen ohjelma lupasi pääsyä Google Playhin, mutta levittikin haittaohjelmaa.

Huijariohjelman sisältämä troijalainen käynnisteli tietokoneella salattuja PowerShell-komentoja aloittaen kaikessa hiljaisuudessa ajoitettuja tehtäviä Windows 11:llä. Haitake saattoi esimerkiksi sulkea ja käynnistää ohjelmia satunnaisesti, ja kiusanteon lisäksi se myös vakoili käyttäjää.

Haitake loi tietokoneelle piilotetun c:\systemfile-tiedoston, johon se sitten kopioi käyttötietoja muun muassa Googlen Chromesta ja Microsoftin Edgestä. Samaiseen kansioon istutettiin myös haitallinen Chromium-laajennus, joka tallensi käyttäjän sijainnin ohjastaen tätä samalla huijaussivustoille.

Esimerkiksi whatsapp.com-osoitteeseen surffaavia käyttäjiä ohjattiin salakavalasti esimerkiksi tietojen kalasteluun valjastetuille verkkosivuille.

Mikäli on erehtynyt asentamaan tietokoneelleen Windows Toolbox -nimisen ohjelman, on se hyvä poistaa ensi tilassa. Myös tietokoneen tehtävät ja kansiot kannattaa tarkastaa ja puhdistaa, mikäli asiaankuulumatonta sisältöä ilmenee.

Samalla on hyvä pitää mielessä, ettei Google Playta voi virallisesti käyttää Android-sovellusten lataamiseen Windows 11 -tietokoneelle. Kaikenlaiset epäviralliset reitit sisältävät aina riskejä.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla