Tuoreimmat uutiset.
Yhdysvaltain FTC syyttää yritystä seksuaalisen kiristyksen uhrien huijaamisesta 60 miljoonalla dollarilla
Yhdysvaltain kuluttajansuojaviranomainen FTC syyttää Digital Forensics Corporation -yhtiötä ja sen omistajaa Dmitry Belkiniä siitä, että yhtiö veloitti seksuaalisen kiristyksen uhreilta jopa 20 000 dollaria avusta, jota se suurimmaksi osaksi ei toimittanut. Tuomioistuin on jäädyttänyt yhtiön varat väliaikaismääräyksellä, eikä asiaa ole vielä ratkaistu.
Ghanan ja Nigerian huijauskeskuksista löytyi 117 ihmiskaupan uhria – viestejä lähettivät pakkotyöhön painostetut
Britannian ja Yhdysvaltain viranomaiset kertoivat 13. lokakuuta lokakuun alun ratsioiden tuloksista Ghanan ja Nigerian huijauskeskuksissa, joista löytyi 117 ihmiskaupan uhria ja pidätettiin 28 ihmistä. Osa uhreja viesteillä houkutelleista työntekijöistä saattoi itse olla pakkotyöhön painostettuja, eikä kyse ollut vain vapaaehtoisista rikollisista. FBI:n ja Ghanan viranomaisten välillä on erimielisyyttä sekä pidätysmääristä että operaation johtajuudesta.
Kyberturvallisuuskeskus varoittaa – Ivanti Connect Secure -haavoittuvuutta käytetään aktiivisesti hyväksi
Kyberturvallisuuskeskus varoitti tuoreessa haavoittuvuustiedotteessaan Ivanti Connect Secure -VPN-tuotteen vakavasta haavoittuvuudesta, jota hyödynnetään jo aktiivisesti. Haavoittuvuus yhdistää tunnistuksen ohituksen etäkäytön komentojen ajamiseen täysin ilman käyttäjätunnuksia. Ivanti on julkaisemassa korjaukset, ja viranomainen kehottaa päivittämään järjestelmät välittömästi sekä tarkistamaan mahdollisen aiemman murron.
Kalasteluviestit alkavat huijata myös tekoälyavustajia – piilotettu komento voi vaihtaa laskun tilinumeron
Barracudan tutkimus paljastaa kalasteluviestejä, joissa yksi osa on suunnattu ihmiselle ja toinen, piilotettu osa tekoälyavustajalle. Tavoitteena on saada avustaja suosittelemaan esimerkiksi väärää tilinumeroa laskun yhteydessä, ilman että ihminen huomaa mitään poikkeavaa.
Apple tiukentaa Levyn täydet käyttöoikeudet -ominaisuutta tekoälyagenttien riskien vuoksi
Apple tiukensi 2. lokakuuta Levyn täydet käyttöoikeudet -asetuksen ehtoja, ja tekoälyagentit kohtaavat jatkossa selvästi tiukemman suostumusvaiheen saadakseen saman pääsyn tiedostoihin, joka virustorjunta- ja varmuuskopiointiohjelmilla on ollut vuosia. Taustalla on ratkaisematon kiista siitä, luki Metan Muse-agentti kolumnisti Jason Atenin yksityisiä viestejä luvatta syyskuussa. Apple ei kiellä tekoälyagentteja, vaan nostaa kynnystä niiden pääsylle.
Ledger vahvisti vakoilusirun laitelompakossa – jäljet johtavat yhteen jälleenmyyjään
Ledger vahvisti, että ainakin yhdestä sen laitelompakosta löytyi jälkikäteen juotettu vakoilusiiru, joka kaappaa palautuslauseen matkapuhelinverkon kautta. Kaikki yhtiön vahvistamat tapaukset jäljittyvät kaakkoisaasialaiseen jälleenmyyjään CryptoBilikseen, ei Ledgerin omaan myyntikanavaan. Verkossa kiertävät kymmenien miljoonien dollarien tappioarviot ovat yhden analyytikon vahvistamattomia lukuja, ei Ledgerin ilmoittamia summia.
FBI pidätti kanadalaismiehen ShinyHuntersin tutkinnassa – taustalla kiristysneuvotteluja tarjoava yritys
FBI pidätti 8. lokakuuta Pennsylvaniassa miehen, jota syytetään kiristyksen uhkaamisesta ja liiketoiminnan häirinnästä ShinyHuntersiin liittyvässä tutkinnassa. FBI:n johtaja Kash Patel vahvisti pidätyksen X:ssä, mutta ei nimennyt epäiltyä, ja pääsyyte on sinetöity. Krebs on Security nimeää epäillyn lähteisiinsä perustuen kiristysneuvottelualan yrittäjäksi, mutta oikeuden asiakirjoissa nimi on kirjoitettu toisin, eikä henkilöllisyyttä ole virallisesti vahvistettu.
Citrix NetScalerista kriittinen haavoittuvuus – Kyberturvallisuuskeskus kehottaa päivittämään välittömästi
Kyberturvallisuuskeskus kehotti organisaatioita päivittämään Citrixin NetScaler-laitteensa kriittisen CVE-2026-107406-haavoittuvuuden takia. Virhe mahdollistaa etäkoodin suorittamisen tai palvelunestohyökkäyksen, mutta koskee vain laitteita, jotka toimivat SAML-tunnistautumisen palveluntarjoajana tai identiteetintarjoajana. Aktiivisesta hyväksikäytöstä ei ole näyttöä julkaisuhetkellä.
Deittihuijaus voi jatkua lahjakorttipyynnöllä – Rikosuhripäivystys varoittaa rahanpesukeinosta
Rikosuhripäivystys varoittaa, että deittihuijareiden pyytämät lahjakortit eivät ole lahja vaan rahanpesukeino, jossa koodi myydään eteenpäin kuin käteinen. Jimi Tikkanen, Rikosuhripäivystyksen projektisuunnittelija, kertoo, että paljastuminen tuo uhrille usein musertavaa häpeää tyhjän jääkaapin ja maksamattomien laskujen rinnalla. RIKU muistuttaa, että pyyntö lahjakortista tuntemattomalta verkkotuttavuudelta on itsessään tunnusmerkki, ei sen ympärille kudottu tarina.
Huijausviestit valtaavat tekstiviestit – MobilePay, Kanta ja tekaistu omaneuvola.fi samalla viikolla
Kyberturvallisuuskeskuksen viikkokatsaus 41/2026 kuvaa samalla viikolla (2.–8.10.) havaittuja huijausviestejä, joissa tekeydytään MobilePayksi ja Kanta-palveluksi, sekä tekaistua omaneuvola.fi-osoitetta, jota on käytetty kolmessa erillisessä huijauksessa. Kaikissa tapauksissa viesti luo kiireen ja linkki ohjaa pois aidosta palvelusta. Viikkokatsaus nostaa esiin myös poliisin havainnon, että tekoäly tekee huijausviesteistä entistä uskottavampia.
Yhdysvaltalaisen kiristyshaittaohjelmapalvelun omistaja syytteeseen – veloitti asiakkailta 19 miljoonaa dollaria, maksoi lunnaita salaa
Yhdysvaltain oikeusministeriö syyttää floridalaisen MonsterCloud-yhtiön omistajaa Zohar Pinhasia maksuvälinepetoksesta, sillä hän väitetysti maksoi hyökkääjille lunnaita salaa ja laskutti siitä asiakkailta moninkertaisen summan. Pinhasi kiisti syytteet ja pääsi 2 miljoonan dollarin takuita vastaan vapaaksi oikeudenkäyntiä odottamaan.
Väärennetyt brändiyhteistyöt vievät YouTube-tähtien Google-tilit – huijaus liikkuu Hollylandin, Niken ja Spotifyn nimissä
ESET WeLiveSecurity on paljastanut kampanjan, jossa rikolliset lähestyvät YouTube-sisällöntuottajia väärennetyillä brändiyhteistyötarjouksilla ja kaappaavat heidän Google-tilinsä väärennetyn kirjautumissivun avulla. Kampanja esiintyy muun muassa Hollylandin, Niken ja Spotifyn nimissä, ja kohteita on löydetty ainakin Perussa ja Japanissa.
