Mikä on troijalainen ja miten suojaudut siltä?

1. Mikä troijalainen on?

Troijalainen saa nimensä antiikin Troijan hevosesta. Se näyttää harmittomalta tai jopa houkuttelevalta sovellukselta: päivitykseltä, pelikoodilta, sähköpostiliitteeltä tai laittomalta ladatulta ohjelmalta. Käyttäjä asentaa sen vapaaehtoisesti, koska se vaikuttaa luotettavalta.

Kun troijalainen on koneella, se aktivoituu hiljaa taustalla. Käyttäjä ei tyypillisesti huomaa mitään, kunnes haitta on jo tapahtunut. Toisin kuin virus, troijalainen ei kopioi itseään muille laitteille automaattisesti.

2. Miten troijalainen toimii

Toimintaperiaate on lähes aina sama, vaikka troijalaistyyppejä on monia. Prosessi etenee kolmessa vaiheessa:

1. Naamio. Tiedosto näyttää luotettavalta. Se voi olla peliasennustyökalu, päivitysilmoitus, lasku PDF-muodossa tai houkutteleva ilmainen ohjelma.
2. Aktivointi. Käyttäjä avaa tiedoston tai asentaa sovelluksen. Tässä vaiheessa troijalainen ottaa itsensä käyttöön ilman näkyvää ilmoitusta.
3. Toiminta. Troijalainen tekee sen, mihin se on suunniteltu: varastaa tunnuksia, avaa hyökkääjälle etäyhteyden, asentaa lisää haittaohjelmia tai liittää koneen botnet-verkkoon.

3. Yleisimmät troijalaistyypit

• Pankkitroijalainen. Varastaa nettipankin tunnukset huijaussivuilla tai keylogger-tekniikalla. Yksi yleisimmistä syistä, miksi tilivarat häviävät yön aikana.
• Takaovitroijalainen (RAT). Avaa hyökkääjälle etäyhteyden. Hyökkääjä voi käyttää konetta kuin omaansa, ottaa kuvakaappauksia ja kuunnella mikrofonia.
• Latausohjelma (downloader). Asentaa muita haittaohjelmia taustalla. Yksi pieni troijalainen voi tuoda kymmeniä uhkia samalla kerralla.
• DDoS-troijalainen. Liittää koneesi hyökkäysverkkoon. Et tiedä, että tietokoneellasi hyökätään muita kohteita vastaan ulkomailta.
• Kiristystroijalainen. Salauttaa tiedostot ja vaatii lunnaita. Tämä on sukua ransomware-uhkille.

4. Miten troijalainen leviää

Suomalaisia troijalaiset löytävät yleensä neljää reittiä pitkin:

• Sähköpostiliitteet. Esimerkiksi laskut, kuljetusilmoitukset tai työnhakijoiden CV:t. Klikkaus avaa makro- tai exe-tiedoston.
• Huijaussivut. Väärennetty pankki- tai päivityssivu pyytää lataamaan turvallisuuspäivityksen, joka on troijalainen.
• Crackit ja keygenit. Maksullisten ohjelmien laittomat aktivointityökalut sisältävät lähes aina troijalaisen.
• Väärennetyt sovellukset. Mobiilipuolella troijalaiset naamioituvat pelimoddeiksi tai suosittujen sovellusten kopioiksi virallisten kauppojen ulkopuolella.

5. Tunnusmerkit, että koneella saattaa olla troijalainen

• Kone hidastuu äkillisesti ilman selvää syytä
• Tuulettimet käyvät kovilla, vaikka mikään ei näytä olevan päällä
• Selain ohjaa outoihin sivustoihin tai mainoksia avautuu itsestään
• Tuntemattomia ohjelmia ilmestyy käynnistysvalikkoon
• Tunnukset tai pankkitiedot vuotavat ilman selitystä
• Tietoturvaohjelma sammuu tai ei käynnisty

6. Näin suojaudut troijalaiselta

1. Käytä päivitettyä tietoturvaohjelmaa. F-Secure Total tunnistaa tunnetut troijalaiset reaaliajassa ja estää ne ennen kuin ne pääsevät asentumaan.
2. Älä lataa ohjelmia muista kuin virallisista lähteistä. Pysy Microsoft Storessa, Mac App Storessa, Google Playssä ja valmistajien omilla sivuilla.
3. Älä avaa odottamattomia sähköpostiliitteitä. Vaikka lähettäjä näyttäisi tutulta, soita varmistus jos lasku tai dokumentti tulee yllättäen.
4. Pidä käyttöjärjestelmä päivitettynä. Microsoft, Apple ja Google paikkaavat tunnettuja haavoittuvuuksia kuukausittain.
5. Käytä eri salasanoja eri palveluihin. Jos yksi tunnus vuotaa, muut pysyvät turvassa. Salasanahallinta auttaa.

7. Mitä tehdä, jos epäilet tartuntaa

1. Katkaise yhteys verkkoon. Irrota WiFi tai kaapeli. Tämä estää hyökkääjää lähettämästä tietoja eteenpäin.
2. Aja täysi tarkistus. Käynnistä tietoturvaohjelman täysi skannaus. F-Secure Total löytää ja poistaa useimmat troijalaiset automaattisesti.
3. Vaihda tärkeät salasanat. Erityisesti sähköposti, pankki ja sosiaalinen media. Tee se eri laitteella, jotta uusia tunnuksia ei napata heti.
4. Tarkista pankin tapahtumat. Ilmoita pankille välittömästi, jos huomaat tuntemattomia veloituksia.
5. Asenna käyttöjärjestelmä uudelleen tarvittaessa. Vakavissa tapauksissa puhdas asennus on ainoa varma tapa varmistaa, ettei mitään jäänyt jäljelle.

8. Yhteenveto

Troijalainen on yksi yleisimmistä haittaohjelmatyypeistä. Se ei leviä itsestään, vaan vaatii sinun asentamaan sen vahingossa. Suojautuminen on yksinkertaista: päivitetty tietoturvaohjelma, virallisista lähteistä ladatut sovellukset ja terve epäluulo sähköpostissa.

F-Secure Total estää tunnetut troijalaiset reaaliajassa, varoittaa epäilyttävistä latauksista ja varmistaa, että pankkiyhteytesi pysyy salattuna. Se on suomalainen valinta, joka toimii suomeksi ja kattaa kaikki perheen laitteet.

9. Usein kysytyt kysymykset