Check Point Software kertoo syyskuun haittaohjelmakatsauksessaan, että Formbook nousi maailman yleisimmäksi haitakkeeksi Qbotin alasajon jälkeen. Suomessa kaksi yleisintä riesa olivat Injuke- ja Nanocore-troijalaiset.

Check Pointin tutkimusosaston tutkijat kertovat, että Formbook nousi ensimmäiselle sijalle maailman yleisimpänä haittaohjelmana Qbotin alasajon jälkeen. FBI otti Qbotin bottiverkon hallintaansa elokuussa, mikä johti sen putoamiseen listakärjestä, johon Qbot sijoittui suurimman osan vuotta 2023.

Check Point Research havaitsi syyskuussa myös merkittävän tietojenkalastelukampanjan, joka kohdistui yli 40 suureen yritykseen useilla toimialoilla Kolumbiassa. Sen tavoitteena oli asentaa Remcos-etäkäyttötroijalainen huomaamattomasti uhrien tietokoneisiin. Remcos, joka oli syyskuussa maailman toiseksi ja Suomen yhdeksänneksi yleisin haittaohjelma, antaa hakkerille täyden hallinnan tartunnan saaneeseen tietokoneeseen mahdollistaen esimerkiksi tietovarkaudet ja käyttäjätilien kaappaukset.

Koulutus- ja tutkimusala oli syyskuussa maailman ja Euroopan laajuisesti useimmin hyökkäysten kohteena oleva toimiala. Sitä seurasivat viestintäala sekä valtionhallinto/puolustusvoimat. Pohjoismaissa hyökkäysten kohteena oli useimmin viestintäala, jota seurasivat valtionhallinto/puolustusvoimat ja ohjelmistotoimittajat. 

Suomen yleisimmät haittaohjelmat syyskuussa 2023

1. Injuke – Troijalainen, joka leviää pääasiassa kalastelusähköpostien kautta. Kun haittaohjelma on onnistuneesti lisätty, se salaa uhrin tietokoneella olevat tiedot tai estää työkalua toimimasta oikein sekä esittää samalla lunnasvaatimuksen. Esiintyvyys 1,23 %.
2. Nanocore – Windows-käyttöjärjestelmän käyttäjille suunnattu etäkäyttötroijalainen, joka havaittiin ensimmäisen kerran vuonna 2013. Se kykenee esimerkiksi näytön kaappauksiin, kryptovaluutan louhintaan ja verkkokameraistuntojen varkauksiin. Esiintyvyys 1,23 %.
3. Troldesh (eli Encoder.858 tai Shade) – Kiristysohjelma, joka salaa käyttäjän tiedot ja vaatii lunnaita niiden salauksen purkamiseksi. Troldesh leviää useimmiten roskapostin kautta. Sen ainutlaatuinen piirre on suora viestintä uhrin kanssa. Useimmat kiristysohjelmat välttävät suoraa yhteydenottoa, mutta Troldeshin uhreille annetaan sähköpostiosoite, johon he voivat ottaa yhteyttä maksaakseen lunnaat. Esiintyvyys 0,82 %.
4. CoinLoader – Haittaohjelma, joka on suunniteltu tunkeutumaan tietojärjestelmiin ja lataamaan muita haittaohjelmia, usein liittyen kryptovaluutan louhintaan tai muuhun rikolliseen toimintaan. CoinLoader leviää esimerkiksi haitallisten sähköpostin liitetiedostojen tai tartunnan saaneiden verkkosivustojen kautta. Esiintyvyys 0,82 %.
5. Crackonosh – Kryptovaluuttaa louhiva haittaohjelma, jota levitetään muun muassa tunnetuilla piraattiohjelmasivustoilla jaettavien suosittujen ohjelmistotuotteiden ja videopelien kautta. Kun Crackonosh aktivoidaan, se korvaa olennaisia Windows-palveluita. Se on suunniteltu välttämään havaitsemista sekä poistamaan virustorjuntaohjelmia tartunnan saaneista järjestelmistä. Esiintyvyys 0,82 %.
6. Emotet – Kehittynyt, itsestään leviävä ja modulaarinen pankkitroijalainen, jota käytetään pääasiassa muiden haittaohjelmien levittämiseen. Väistelee virustutkia ja poistoyrityksiä. Pystyy leviämään myös sähköpostiliitteiden ja -linkkien kautta. Esiintyvyys 0,82 %.
7. Fakeupdates (eli SocGholish) – JavaScriptillä kirjoitettu latausohjelma, joka tallentaa haitalliset hyötykuormat levylle ennen niiden suorittamista. Fakeupdates on ollut syynä monien muiden haittaohjelmien, kuten GootLoader, Dridex, NetSupport, DoppelPaymer ja AZORult, leviämiseen. Esiintyvyys 0,82 %.
8. NJRat – Monipuoliset toiminnot omaava etäohjaustroijalainen, jonka uhreina on ollut valtiollisia toimijoita ja organisaatioita etenkin Lähi-Idässä. Esiintyvyys 0,82 %.
9. Remcos – Etäkäyttötroijalainen eli RAT, joka havaittiin ensimmäisen kerran vuonna 2016. Se leviää roskapostien liitteinä olevien Microsoft Office -dokumenttien mukana ja se on suunniteltu ohittamaan Microsoft Windowsin käyttäjätilien valvonta (UAC) sekä käynnistämään haittaohjelmia. Esiintyvyys 0,82 %.
10. Lokibot – Windows- ja Android-järjestelmien tietovaras. Kerää tunnistetietoja esimerkiksi sovelluksista, selaimista, sähköpostiohjelmista sekä IT-hallintatyökaluista. Myynnissä hakkerointifoorumeilla, ja sen lähdekoodin uskotaan vuotaneen, mikä mahdollistaa lukuiset muunnelmat. Jotkin LokiBotin Android-versiot sisältävät myös kiristysominaisuuden. Esiintyvyys 0,41 %.

Maailman yleisimmät haittaohjelmat syyskuussa 2023

1. Formbook – Windows-järjestelmien haittaohjelma, joka kerää uhrien tietoja monin eri tavoin. Esiintyvyys 3 %.
2. Remcos – Etäkäyttötroijalainen eli RAT, joka havaittiin ensimmäisen kerran vuonna 2016. Se leviää roskapostien liitteinä olevien Microsoft Office -dokumenttien mukana ja se on suunniteltu ohittamaan Microsoft Windowsin käyttäjätilien valvonta (UAC) sekä käynnistämään haittaohjelmia. Esiintyvyys 2 %.
3. Emotet – Kehittynyt, itsestään leviävä ja modulaarinen pankkitroijalainen, jota käytetään pääasiassa muiden haittaohjelmien levittämiseen. Väistelee virustutkia ja poistoyrityksiä. Pystyy leviämään myös sähköpostiliitteiden ja -linkkien kautta. Esiintyvyys 2 %.

Kuva: AdobeStock