ZDnet kirjoittaa laajalle levinneestä uudesta Android-troijalaisesta, joka on saanut nimekseen FlyTrap eli kärpäsloukku. Siitä ovat raportoineet tietoturvafirma Zimperiumin tutkijat.

Vaikka FlyTrap on levinnyt peräti 144 maahan, uhriluku on tähän nähden toistaiseksi hyvinkin maltillinen: loukkuun on erehtynyt tutkijoiden mukaan runsaat 10 000 ihmistä. Tämä voi kuitenkin olla vain alkua, sillä nyt haittaohjelma leviää pääasiassa Facebookin kautta linkeillä, joita ei välttämättä osata varoa.

Tilaa tästä Mikrobitin maksuton uutiskirje – Kokoamme kiinnostavimmat jutut sähköpostiisi päivittäin

FlyTrapia levitettiin aluksi Google Playssa jaossa olevien sovellusten kylkiäisenä. Google on asiasta tiedon saatuaan poistanut saastutetut sovellukset, mutta niitä tarjotaan edelleen epävirallisten latausapajien kautta.

Isäntäsovellusten poistaminen ei kuitenkaan katkaise FlyTrapin matkaa, vaan puhelimeen päästyään se pyrkii levittäytymään uhrin somekanavien kautta. Troijalainen nuuskii ensin kaiken irti lähtevän tiedon uhrin sometiedoista ja kaappaa sitten etenkin Facebook-tilejä omaan käyttöönsä.

Uhrin nimissä tehdään linkkejä sisältäviä julkaisuja, joissa luvataan muun muassa Netflixin kuponkikoodeja tai kehotetaan äänestämään vaikkapa parasta jalkapallojoukkuetta tai -pelaajaa. Linkkeihin langenneelta kysellään tietoja Facebook-tilistä ja hän pääsee huomaamattaan osaksi kasvavaa ”FlyTrap-perhettä”. Näin troijalainen saa lisää leviämiskanavia.

Pelkkä itsensä levittäminen ei tietysti ole FlyTrapin päämäärä. Sen kaappaamia tilejä voidaan käyttää esimerkiksi kohdennettuihin valeuutiskampanjoihin.

FlyTrap käyttää hyväkseen lukuisten tiedossa olevien haavoittuvuuksien yhdistelmää. Leviäminen perustuu pitkälti siihen, että ihmiset varomattomasti seuraavat tarjottuja linkkejä ja toimivat tämän jälkeen tyhmästi. Niinpä omien FB-kaverienkin jakamien linkkien kohdalla kannatta pysähtyä hetkeksi miettimään, onko minun tarpeen osallistua tähän äänestykseen tai saada tuon alennuskupongin koodi.

Zimperiumin löytämän troijalaisen kaikkia mahdollisia käyttötarkoituksia ei kukaan pysty vielä sanomaan. Vaarassa saattaa olla moni arvokas asia pankkitiedoista alkaen.