Mitä on haittaohjelma? Määritelmä, tyypit ja poisto-opas

Oletko koskaan huomannut puhelimesi hidastelevan ilman selvää syytä, tai pomppiiko ruudulle mainoksia, joita et ole pyytänyt? Syyllinen saattaa olla haittaohjelma – digitaalinen riesa, joka voi varastaa tietosi tai vahingoittaa laitettasi. Tässä oppaassa käymme läpi, mitä haittaohjelma tarkoittaa, miten tunnistat sen ja voit itse poistaa sen Androidista tai tietokoneesta ilman teknistä taustaa.

Haittaohjelmien määrä vuodessa: yli 1 miljardi uutta varianttia (2023) ·
Yleisin haittaohjelmatyyppi: Troijan hevonen ·
Tartunnan saaneiden laitteiden osuus: noin 30 % maailman tietokoneista ·
Keskimääräinen haittaohjelman havaitsemisaika: alle 1 sekunti

Kahdeksan keskeistä faktaa, jotka kertovat haittaohjelmista kaiken oleellisen:

Taulukon perusteella haittaohjelman torjunta on monivaiheinen prosessi, jossa korostuvat sekä ennaltaehkäisy että nopea reagointi.

Mitä on haittaohjelma yksinkertaisesti selitettynä?

Haittaohjelman määritelmä

• Haittaohjelma on lyhenne sanoista “malicious software” (haitallinen ohjelmisto). Se on ohjelma, joka on tehty aiheuttamaan vahinkoa tietokoneelle, palvelimelle, verkolle tai laitteelle (Microsoft (tietoturvayhtiö)).
• Googlen määritelmän mukaan haittaohjelma on “vaarantunutta tai ei-toivottua ohjelmistoa”, joka voi varastaa henkilötietojasi tai vahingoittaa laitetta (Googlen tuki (virallinen ohjeistus)).

Käytännössä tämä tarkoittaa, että haittaohjelma tunkeutuu laitteellesi usein ilman lupaasi ja alkaa tehdä ikäviä asioita: vakoilla, lukita tiedostoja tai pommittaa mainoksilla.

Haittaohjelman lyhenne ja alkuperä

• Termi “malware” on yhdistelmä sanoista “malicious” ja “software”. Se tuli laajempaan käyttöön 1990-luvulla tietokonevirusten yleistyessä (Cisco (verkko- ja tietoturvayhtiö)).
• Haittaohjelmia on monia eri tyyppejä, kuten virukset, madot, troijalaiset, kiristysohjelmat, vakoiluohjelmat ja mainosohjelmat. Jokaisella on oma leviämis- ja toimintatapansa.

Implikaatio: ilman perussuojaa kuka tahansa on alttiina digitaalisille uhille, jotka voivat lamauttaa laitteen viikoiksi.

Mitkä ovat yleisimmät haittaohjelmatyypit?

Virukset

• Virukset leviävät tartuttamalla muita tiedostoja. Ne vaativat isäntäohjelman toimiakseen ja tarttuvat usein sähköpostiliitteiden kautta (Microsoft (tietoturvayhtiö)).

Madot

• Madot leviävät itsenäisesti verkon yli ilman ihmisen toimia. Ne voivat kopioitua nopeasti ja tukkia verkkoyhteyksiä (Kaspersky (tietoturvayhtiö)).

Troijalaiset

• Troijalaiset naamioituvat hyödyllisiksi ohjelmiksi, kuten peliksi tai päivitykseksi, mutta todellisuudessa ne avaavat takaoven laitteellesi. Tämä on yleisin haittaohjelmatyyppi (Kaspersky).

Kiristysohjelmat

• Kiristysohjelmat lukitsevat tiedostot ja vaativat lunnaita niiden avaamiseksi. Esimerkiksi Locky ja WannaCry ovat tunnettuja esimerkkejä (Cisco).

Vakoiluohjelmat

• Vakoiluohjelmat keräävät tietoja käyttäjästä – kuten salasanoja ja pankkitietoja – ja lähettävät ne hyökkääjälle (Kaspersky).

Mainosohjelmat

• Mainosohjelmat näyttävät ei-toivottuja mainoksia, usein ponnahdusikkunoina. Ne eivät välttämättä ole vaarallisia, mutta hidastavat laitetta ja kuluttavat dataa (Microsoft).

Kaava on selvä: mitä salakavalampi tyyppi, sitä kauemmin tartunta voi pysyä piilossa.

Mitä seuraavaksi haittaohjelmien torjunnassa?

Haittaohjelmien kehittäjät hyödyntävät yhä enemmän tekoälyä, mikä tekee suojautumisesta haastavampaa. Siksi jokaisen suomalaisen käyttäjän on tärkeää ymmärtää perusasiat.

Mistä tietää, onko laitteessa haittaohjelma?

Yleiset oireet

• Laitteen hidastuminen on yksi yleisimmistä merkeistä. Jos puhelin tai tietokone toimii hitaasti ilman selkeää syytä, haittaohjelma saattaa kuluttaa resursseja (Kaspersky (tietoturvayhtiö)).
• Ponnahdusikkunat ja mainokset lisääntyvät, vaikka et surffailisi mainostetuilla sivuilla. Erityisesti mainosohjelmat aiheuttavat tätä (McAfee (tietoturvayhtiö)).
• Tiedostot katoavat tai muuttuvat – kiristysohjelma saattaa nimetä tiedostot uudelleen ja tehdä niistä käyttökelvottomia (Microsoft).
• Laitteen akku tyhjenee nopeasti, koska haittaohjelma käyttää taustalla jatkuvasti virtaa. Kasperskyn mukaan tämä on yksi Android-haittaohjelman varoitusmerkeistä (Kaspersky).

12 merkkiä hakkeroinnista

• Kaspersky listaa 12 varoitusmerkkiä, joihin kuuluvat äkillinen tiedonsiirron kasvu, odottamattomat ponnahdusikkunat, akun epätavallisen nopea tyhjeneminen, viestit joita et ole lähettänyt, kirjautumisilmoitukset tuntemattomilta laitteilta sekä sovellukset, joita et muista asentaneesi (Kaspersky).

Kuvio: monet oireet muistuttavat tavallisia teknisiä ongelmia, mikä tekee haittaohjelmasta erityisen petollisen.

Miten haittaohjelma poistetaan?

Haittaohjelman poisto tietokoneesta

• Käytä virustorjuntaohjelmaa – se skannaa järjestelmän ja poistaa uhat automaattisesti. Microsoft suosittelee Windowsissa Windows Defenderiä (Microsoft (tietoturvayhtiö)).
• Kasperskyn ohje: irrota tietokone internetistä, käynnistä turvatilassa ja aja virustorjunta. Tämä estää haittaohjelmaa aktivoitumasta uudelleen (Kaspersky).

Haittaohjelman poisto Android-laitteesta

• Google suosittelee ensisijaisesti laittamaan Play Protect päälle. Tämä Googlen oma suoja tarkistaa sovellukset automaattisesti (Googlen tuki (virallinen ohjeistus)).
• Toinen vaihe: tarkista laitteen ja tietosuojan päivitykset – vanha käyttöjärjestelmä on altis haittaohjelmille (Googlen tuki).
• Poista sovellukset, joihin et luota, erityisesti jos ne on asennettu Google Play Kaupan ulkopuolelta (Googlen tuki).
• Kaspersky neuvoo irrottamaan puhelimen Wi‑Fi-verkoista ja sammuttamaan laitteen välittömästi, jos epäillään Android-haittaohjelmaa. Sen jälkeen etsi tartunnan saanut sovellus Asetukset-valikon Sovellukset-osiosta ja poista se (Kaspersky).
• McAfee tarjoaa ohjeita Android-haittaohjelman poistoon: käynnistä laite turvatilassa (pitämällä virtapainiketta ja äänenvoimakkuuden vähennystä samanaikaisesti) ja poista epäilyttävät sovellukset sieltä (McAfee (tietoturvayhtiö)).
• Google-tilin kautta voi tehdä turvatarkistuksen: kirjaudu Google-tilillesi, siirry tietoturva-asetuksiin ja tarkista, onko havaittu epäilyttävää toimintaa (Googlen tuki).
• Jos haittaohjelma on jääräpäinen, Google toteaa, että tehdasasetusten palautus voi olla tarpeen. Se poistaa kaikki tiedot ja palauttaa laitteen alkutilaan (Googlen tuki).

Kaava: mitä nopeammin toimit, sitä pienempi riski tietojen menetykseen.

Miten suojautua haittaohjelmilta?

Ennaltaehkäisy

• Pidä kaikki ohjelmistot ajan tasalla – käyttöjärjestelmän, selaimen ja sovellusten päivitykset korjaavat tietoturva-aukkoja (Cisco).
• Älä avaa epäilyttäviä sähköpostiliitteitä tai linkkejä, vaikka ne näyttäisivät tulevan tutulta lähettäjältä. Tietojenkalastelu on yleinen haittaohjelmien levityskeino (Microsoft (tietoturvayhtiö)).
• Lataa sovelluksia vain virallisista kaupoista, kuten Google Play tai App Store. Kolmansien osapuolien sovelluskaupat ovat riskialttiita (Kaspersky (tietoturvayhtiö)).

Virustorjuntaohjelmat

• Käytä luotettavaa virustorjuntaa, kuten Windows Defenderiä, Kasperskya, McAfee’ta tai Avastia. Ne tarjoavat reaaliaikaisen suojan (Kaspersky).
• Googlen Play Protect suojaa Android-laitetta tarkistamalla sovellukset ennen asennusta ja säännöllisesti sen jälkeen (Googlen tuki (virallinen ohjeistus)).

Turvalliset latauskäytännöt

• Vältä torrent-sivustoja ja laittomia striimauspalveluita – ne ovat haittaohjelmien suosimia levityskanavia (McAfee (tietoturvayhtiö)).
• Tarkista sovellusten luvat: jos taskulamppu-sovellus pyytää pääsyä yhteystietoihisi, se on punainen lippu.

Tämä tarkoittaa: mitä arkaluonteisempaa dataa laitteella on, sitä vahvempi suojaus tarvitaan.

Haittaohjelmien torjunta – selkeät toimenpiteet

Koska steps_required=true, tämä osio antaa askeleittaisen oppaan haittaohjelman poistoon.

1. Irrota laite internetistä (Wi-Fi ja mobiilidata pois). Kaspersky suosittelee tätä heti epäilyn herätessä (Kaspersky).
2. Käynnistä laite turvatilassa. Androidilla: pidä virtapainiketta painettuna, valitse “Sammuta”, pidä sitten “OK” painiketta painettuna, kunnes turvatila käynnistyy. Windowsilla: pidä Shift pohjassa ja valitse Käynnistä > Sammuta.
3. Poista tartunnan saanut sovellus: mene Asetukset > Sovellukset, etsi epäilyttävä sovellus ja valitse “Poista asennus” (Kaspersky).
4. Tarkista Google-tilin turvallisuus: siirry osoitteeseen myaccount.google.com/security ja tee turvatarkistus (Googlen tuki).
5. Asenna ja aja virustorjunta – esimerkiksi Kaspersky, McAfee tai Windows Defender (Microsoft).
6. Harkitse tehdasasetusten palautusta, jos mikään muu ei toimi – mutta varmuuskopioi ensin tärkeät tiedot (Googlen tuki).

Nämä ohjeet toimivat sekä tietokoneella että Androidilla. Jos olet epävarma, ota yhteyttä laitteesi valmistajaan – Google suosittelee tätä lisätietojen saamiseksi (Googlen tuki).

Vahvistetut faktat ja epäselvyydet

Asiantuntijoiden näkemyksiä

Haittaohjelma on vaarantunutta tai ei-toivottua ohjelmistoa, joka voi varastaa henkilötietojasi tai vahingoittaa laitettasi. Ensimmäinen suositeltu askel on laittaa Play Protect päälle.

Googlen tuki (virallinen Android-ohjeistus)

Android-haittaohjelman varoitusmerkkeihin kuuluvat äkillinen tiedonsiirron kasvu, odottamattomat ponnahdusikkunat ja akun epätavallisen nopea tyhjeneminen. Jos epäilet tartuntaa, irrota laite verkosta ja käynnistä se turvatilassa.

Kaspersky (tietoturvayhtiö)

McAfeen mukaan Android-haittaohjelman poisto onnistuu turvatilassa, jossa vain järjestelmän omat sovellukset ovat käynnissä. Tällöin voit poistaa haitallisen sovelluksen asennuksen.

McAfee (tietoturvayhtiö)

Lopuksi: mitä tämä tarkoittaa suomalaiselle käyttäjälle?

Haittaohjelmat eivät ole vain yritysten tai IT-ammattilaisten ongelma – ne koskettavat jokaista, jolla on tietokone tai älypuhelin. Riskit ovat todellisia: tietovarkauksia, kiristyksiä ja laitteen toimintahäiriöitä. Suomalaiselle käyttäjälle valinta on selvä: asenna virustorjunta, pidä laitteesi ajan tasalla ja lataa sovelluksia vain luotettavista lähteistä – tai riskeeraa henkilötietojesi päätyminen vääriin käsiin.

Lisätietoa haittaohjelmien eri muodoista löydät haittaohjelman määritelmä ja tyypit oppaasta, joka käsittelee niiden tunnistusta ja poistoa.

Usein kysytyt kysymykset

Aiheeseen liittyvää

• Ropo Suomi Oy – Yritystiedot, turvallisuus ja palvelut
• Kuinka siirtää Google Authenticator uuteen puhelimeen