Flubot ilmoitus

FluBot on haittaohjelma joka on ujutettu toisen sovelluksen sisään. Tällä hetkellä toi leviää Suomessa hyvin aktiivisesti näitten Postin yms nimissä lähetettyjen tekstarien kautta. Käytännössä et siis FluBot nimistä ohjelmaa olekaan asentanut, mutta mahdollisesti jonkun muun mikä sisälsi tuon haittaohjelman. Omalta kohdaltani suosittelen nyt ainakin ajamaan jonkun kunnollisen tietoturvatarkistuksen (itse luotan F-Secureen näissä) laitteelle ja samalla myös vähän silmäilemään onko puhelimeen asennetut sovellukset kaikki A) luotettavan oloisia ja B) tarpeellisia

Latasin f-securen ja sen mukaan laitteen tila on kunnossa. En ole vähään aikaan ladannut sovelluksia puhelimeen. Kyseessä iPhone. Ja sovellukset joita on, niin ihan ns. perusjuttuja. 
 

Sinulla on iPhone. Flubot ei voi asentua iPhoneen, koska se on android-sovellus. Eli jos olisi tuollainen posti/DHL tms. huijausviesti tullut ja vaikka olisit klikannut ja ladannut sivuston tarjoaman tiedoston (.apk) ,  ei se voi missään tilanteessa asentua iOS-pohjaiseen laitteseen ja saastuttaa sitä, koska Android ja iOS ovat eri asia, samat ohjelmat eivät toimi ristiin.

Onko sinulla saman nettiyhteyden perässä jotain Android-tv, tablet, tms. laitetta, mediakatselu/toistinta, jossa olisi Android?

Ei ole lainkaan Android-laitteita taloudessa. Ymmärtääkseni Elisan ilmoitus koski nimen omaan oman puhelimeni liittymää, ja siinä ei ole kyllä oman tietoni mukaan koskaan ollut liitettynä mitään muita kun oman kotini laitteita jotka ovat pelkkää Applea. Kodin laitteet on dna-verkossa.

Ja on tosi paljon aikaa, kun noita huijaustekstareita itselle tuli.

Jep, voihan olla, että Elisalta ovat laittaneet massana kaikkiin numeroihin tuota viestiä, joihin myös huijausviestejä on mennyt. 

Tässä vielä linkki Kyberturvallisuuskeskusken sivuille, joissa selkeästi kerrotaan, ettei Flubot iOS (iPhone) voi asentua. https://www.kyberturvallisuuskeskus.fi/fi/tekstiviestitse-levitettavat-android-haittaohjelmat

Ei tietääkseni. En oo itse siis tuolla osasatolla joka noista vastaa, mutta melkein nyt veikkaisin ennemminkin että siellä on juuri kerinnyt käsittelyn aikoihin vaihtumaan aloittajalle IP joka aiemmin ollut FluBot saastuneellla käytössä tai jotain vastaavaa käynyt. Tai sitten se on ollut false-positive merkintä liittymälle.

Hyvä kuitenkin että @Hesbender oot valppaana ja tarkistit vielä tuon puhelimesi puolen, turhaa tietoturvatarkistusta kun ei ole olemassakaan :)

Ainakin Kyberturvallisuuskeskukselle kävi juuri näin. He lähettivät saastumisilmoituksia myös numeroihin, jotka olivat ainoastaan altistuneet haittaohjelmalle.

Ilta≈Sanomat | Tuhat suomalaista sai viran­omaiselta pelottavan teksti­viestin – ja heti perään vielä oudomman

Kiitos teille asiantuntevista vastauksista. Jään seuraamaan tekeekö Elisa mitään toimenpidettä liittymäni suhteen. Ainakin toistaiseksi kaikki näyttäs olevan ok. Kiitti!

Miten Elisa tämän toteaa että jonkun puhelimessa on FluBot ?

Ei totea, ilmoitukset saadaan Kyberturvallisuuskeskukselta. Nyt on tosiaan lähtenyt virheellisesti viestejä, joissa on tapahtunut tartunnan sijaan vain altistuminen. Kunhan linkkejä ei klikkaile ja sovelluksia lataile, on kaikki kunnossa. 

Aah ok.

Kyseinen Flutpot ilmoitus tuli minullekin. Ihmettelen suuresti , eikö Elisan turvapaketilla ole mitään virkaa, maksanko turhasta tietoturvasta?

Soitin Elisalle ja minut ohjattiin Elisan Omaguruun joka “maksaa maltaita”. Kävin kyseisessä palvelussa Elisan liikkeessä ja puhelimessani ei ollut flutpottia eikä muutakaan häikkää. Käynti kesti 20 min. ja maksoi 50 euroa. 

On muuten mainio rahastuskeino Elisalla laittaa ensin aiheettomia virusuhkausviestejä ja ohjata asiakas sitten maksulliseen omagurupalveluun.  Olen tehnyt aiheettomasta käynnistä ja maksusta reklamaation kuluttaja-asiamiehelle.

Moikka @PikeHele ja tervetuloa OmaYhteisöön!

Laittaisitko yksityisviestiä @OmaYhteisö-tiimi -käyttäjälle niin voitaisiin käydä tilannetta tarkemmin läpi?

Hei,

tänään tuli minullekin tuo tekstiviesti. Ajoin F-Securen, eikä se löytänyt mitään. Myöskään lähetetyissä tekstiviesteissä ei ollut mitään muuta kuin ne 10 viestiä kuukauden aikana, mitä olen itse lähettänyt. En myöskään ole asentanut uusia appeja yli kuukauteen, eikä asennetuissa sovelluksissa näkynyt mitään erikoista.

Johtuukohan vain siitä että puhelimeeni tuli noita huijausviestejä alkukuusta kymmenkunta. En avannut linkkejä, vaan poistin viestin ja estin numeron.

-Mikko

Moi @sculptor ja tervetuloa OmaYhteisöön! Tällä ohjesivullamme neuvotaan palauttamaan puhelimelle tehdasasetukset tuon Flubot -haitan karsimiseksi. Jos kuitenkin virustarkistuksella tai muilla etsinnöillä ei mitään siihen vittaavaa laitteelta löydy niin kyseessä voi olla, aikaisemmin ketjussa keskusteltu, virheellisesti lähtenyt altistusilmoitus kyseiseen haitakkeeseen.