Tämä Android-haittaohjelma leviää virustorjunnan nimissä

Avuliaaksi virustorjunnaksi naamioituva haitake leviää nyt Telegramissa ja muilla alustoilla, Kasperskyn tietoturvatutkijat varoittavat. LunaSpy on ollut aktiivinen jo kuukausia.

Tietoturvasta on syytä huolehtia tunnollisesti, mutta toisinaan virustorjuntaohjelmistot eivät ole sitä, mitä lupaavat. Vastikään paikannettu ja varsin kyvykäs Android-haitake LunaSpy on ainakin helmikuusta 2025 alkaen houkutellut käyttäjiä ansaan ammattimaisesti toteutetuilla huijauksilla.

Joko virustorjunnaksi tai eräänlaiseksi pankkipalveluiden turvaajaksi naamioituva LunaSpy näyttää päällisin puolin luotettavalta sovellukselta, joka myös vaikuttaa toteuttavan kattavia turvallisuustarkastuksia käyttäjän puhelimella. Ongelmiakin se on paikantavinaan, eikä niiden ratkaiseminen vaatisi muuta kuin kattavien käyttö- ja pääsyoikeuksien myöntämistä.

Mikäli käyttäjä haksahtaa antamaan oikeudet, tutkii haitake nopeasti uhriksi joutuneen puhelimen etsien muun muassa verkkoselaimeen tallennettuja kirjautumistietoja ja kyeten jopa nauhoittamaan kuvaa ja videota, tutkijat kuvailevat. LunaSpyn koodista on lisäksi löydetty valokuvien kähveltämiseen viittaavaa koodia, jota ei kuitenkaan tiedetä toistaiseksi käytetyn.

Keräämänsä tiedot haittaohjelma lähettää luojilleen noin 150 palvelimesta koostuvaa, hankalasti jäljitettävää verkkoa myöten. On sanomattakin selvää, että uhrille huijaus voi aiheuttaa vakavia seurauksia.

LunaSpy leviää tällä hetkellä tietoturvapalveluiksi naamioituneissa sovelluksissa etenkin Telegramissa ja muissa viestimissä. Viestitse vastaanotettuja Android-asennustiedostoja (APK) ei tule koskaan asentaa, tutkijat painottavat, vaikka ne näyttäisivätkin tulevan ystävältä.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla