Älä osta ”pahaa laatikkoa” – Suomessa kasvava määrä haittaohjelman saastuttamaa halpaelektroniikkaa

Elisa on alkuvuodesta havainnut verkossaan satoja BadBox-haittaohjelman saastuttamia laitteita. Operaattori pystyy estämään haitallisen liikenteen leviämisen verkossaan, mutta kuluttajalle tilanne on ongelmallinen: täysin uusi laite voi sisältää haittaohjelman ja olla siksi käyttökelvoton. Elisa ilmoittaa asiakkaalleen, jos hänen liittymässään havaitaan saastunut laite. 

BadBox-haittaohjelmaa on alkuvuodesta esiintynyt erityisesti halvoissa TV-bokseissa, mutta myös muissa Android-laitteissa. Haittaohjelman saastuttamat laitteet ovat usein peräisin halpatuotteisiin erikoistuneista kaupoista, eikä niillä ole luotettavaa valmistajaa.  

– Aiemmin haittaohjelmat ovat levinneet etenkin vanhentuneissa reitittimissä, joita ei ole päivitetty asianmukaisesti. Nyt näemme kasvavan ilmiön, jossa BadBox-haittaohjelma on valmiiksi asennettu uuteen halpalaitteeseen. Tällainen laite on usein käyttökelvoton ja päätyy suoraan elektroniikkaromun kierrätykseen, kertoo Elisan kyberturva- ja palvelunhallintakeskuksesta vastaava johtaja Karri Jäkkö. 

Elisan tehtävä on pitää verkko puhtaana haitallisesta liikenteestä. Kun verkossa havaitaan haittaohjelman saastuttama laite, Elisa on yhteydessä asiakkaaseen ja ohjeistaa poistamaan laitteen verkosta. Tarvittaessa laitteen käyttämän liittymän toimintaa voidaan tilapäisesti rajoittaa.  

Haittaohjelma kerää luvatta tietoa laitteen käyttäjästä 

Rikolliset käyttävät haittaohjelman saastuttamia laitteita osana palvelunestohyökkäyksiä sekä levittämään muita haittaohjelmia. Tällöin laitteen ja sen käyttämän liittymän toiminta usein hidastuu ja laite voi pyytämättä avata epäilyttäviä verkkosivustoja sekä sovelluksia. Haittaohjelma myös altistaa käyttäjänsä henkilötiedot väärinkäytölle. Siksi tilanteeseen kannattaa reagoida nopeasti. 

– BadBox-tapauksissa laitteen ohjelmistopäivitys hyvin harvoin korjaa ongelmaa. Siksi tärkeintä on poistaa saastunut laite verkosta mahdollisimman pian ja vaihtaa salasanat kaikkiin palveluihin, joita laitteella on käyttänyt, Jäkkö ohjeistaa. 

Miten välttyä BadBox-haittaohjelmalta:  

• Hanki verkkoon kytkettävät laitteesi luotettavilta kauppapaikoilta. Esimerkiksi Elisan verkkokaupassa myytävät laitteet ovat tutkitusti turvallisia käyttää, ja operaattori huolehtii myös siltä ostetun reitittimen päivityksistä. 

• Vältä erityisen halpoja laitteita, joiden valmistajasta ei löydy tietoa: BadBox-tartunnat keskittyvät halpoihin Android-laitteisiin, jotka käyttävät Android Open Source Project -käyttöjärjestelmiä ilman Google-sertifiointia.  

• Tarkista Google Play Protect: Varmista, että ostamasi laite on Google Play Protect -sertifioitu.   

• Käytä vain virallista sovelluskauppaa: Lataa sovelluksia Android-laitteelle vain Google Play -kaupasta. Vältä kolmannen osapuolen sovelluskauppoja.  

• Suojaa laitteesi vahvoilla salasanoilla ja käyttötarpeen mukaisilla tietoturvapalveluilla, kuten Elisa Tietoturvalla. 

Lisätiedot medialle:

Elisa Mediadesk, p. 050 305 1605, mediadesk@elisa.fi

Elisa on suomalainen, kansainvälisesti toimiva tietoliikenne- ja teknologiayritys. Yli 140 vuoden kokemuksella tarjoamme vastuullisia ratkaisuita yli 2,8 miljoonalle kuluttaja-, yritys- ja julkishallinnon asiakkaallemme päämarkkina-alueellamme Suomessa ja Virossa, sekä ohjelmistopalveluita globaalisti. Vuoden 2025 liikevaihto oli 2,3 miljardia euroa. Elisan palveluksessa työskentelee yli 6 200 ammattilaista 35 maassa. Elisa Oyj:n osake on listattu Nasdaq Helsingissä. elisa.fi

Avainsanat: