Kiristyshaittaohjelma (ransomware): mikä se on ja mitä teet, jos tiedostosi lukitaan

Kiristyshaittaohjelma (engl. ransomware) on Traficomin määritelmän mukaan haittaohjelma, joka salaa tai manipuloi laitteella olevia tietoja ja tyypillisesti vaatii lunnaita salauksen purkamisesta. Kyberturvallisuuskeskuksen mukaan siitä käytetään myös nimitystä lunnastroijalainen. 2010-luvun alussa kiristyshaittaohjelma tavallisesti vain lukitsi näytön, mutta nykyään tiedostot salaavat ohjelmat ovat selvästi yleisempiä. Lunnaita vaaditaan usein kryptovaluuttana, jonka maksuja on vaikeampi jäljittää.

Miten tartunta tapahtuu?

Yksityishenkilöille olennainen uhka ovat Kyberturvallisuuskeskuksen mukaan haittaohjelmat, joita levitetään satunnaisesti suurelle vastaanottajajoukolle. Tyypillisimpiä reittejä ovat roskapostin linkit ja liitteet, maksullisten ohjelmien piraattikopiot ja tunnettujen ohjelmistohaavoittuvuuksien hyväksikäyttö. Toukokuussa 2017 WannaCry hyödynsi korjaamatonta Windows-haavoittuvuutta ja salasi yli 200 000 laitetta 150 maassa. Nyt kiristyshaittaohjelma tartutetaan usein myös infostealer-haittaohjelmien kautta vuotaneilla käyttäjätunnuksilla tai ClickFix-tekniikalla, jossa käyttäjä huijataan itse suorittamaan haitallinen komento.

Tilanne Suomessa

Kyberturvallisuuskeskukselle raportoitiin vuonna 2025 kiristyshaittaohjelmista 14 tapausta, mikä on selvästi aiempia vuosia vähemmän. Kesällä 2026 kiristyshaittaohjelmailmoitusten määrä kuitenkin kääntyi kasvuun, ja hyökkäykset ovat kohdistuneet etenkin pieniin ja keskisuuriin organisaatioihin, kertoo syyskuun 2026 Kybersää. Raportointi on vapaaehtoista, joten todellinen määrä voi olla ilmoitettua suurempi.

Mistä hyökkäyksen tunnistaa?

Kiristysviestistä, tietoturvaohjelman hälytyksestä tai siitä, että tiedostot eivät enää aukea. Kyberturvallisuuskeskuksen mukaan haittaohjelma muuttaa tyypillisesti tiedostojen päätteet omakseen: esimerkiksi .docx- ja .xlsx-tiedostojen pääte voi muuttua muotoon .akira. Joskus järjestelmä vain lakkaa toimimasta ilman näkyvää syytä. No More Ransomin mukaan haittaohjelma toimii usein äänettömästi taustalla siihen asti, kunnes järjestelmä tai tiedot lukitaan.

Eri muodot

• Tiedostot salaava kiristysohjelma: yleisin nykyään. Ilman varmuuskopiota tiedot voivat olla lopullisesti mennyttä, ja yksityishenkilölle esimerkiksi perheen digitaalisen kuva-albumin tuhoutuminen voi olla suuri menetys.
• Näytön lukitseva kiristysohjelma: lukitsee tietokoneen näytön ja vaatii maksua, mutta ei salaa tiedostoja. No More Ransom mainitsee myös ohjelmat, jotka vaihtavat kiintolevyn pääkäynnistystietueen ja näyttävät käynnistyksen sijaan lunnasvaatimuksen.
• Puhelimeen kohdistuva kiristysohjelma: Android-laitteeseen se voi tulla esimerkiksi virustorjuntaohjelmaksi naamioidun väärennetyn sovelluksen mukana.
• Tietojen varastaminen ilman salausta: syyskuun 2026 Kybersään mukaan kansainvälisissä hyökkäyksissä on korostunut datan nopea varastaminen, ja kiristäjä lupaa lunnaita vastaan jättää aineiston julkaisematta. Varmuuskopio auttaa toipumaan, mutta ei suojaa tietojen vuotamiselta.

Erota oikea hyökkäys pelkästä uhkailusta. Traficomin mukaan pornokiristyksessä väitetään, että hakkeri on murtautunut koneellesi ja vaatii rahaa, jotta tietoja ei paljastettaisi, mutta rikollisilla ei oikeasti ole uhrista mitään arkaluontoista tietoa. Älä maksa sellaisessakaan tapauksessa.

Mitä teet heti

1. Eristä laite verkosta: irrota verkkokaapeli ja katkaise Wi-Fi. Toimi nopeasti ja hae tarvittaessa asiantuntija-apua, jotta vahinkoja voidaan minimoida.
2. Älä maksa lunnaita.
3. Ilmoita Kyberturvallisuuskeskukselle Ilmoita tietoturvaloukkauksesta -lomakkeella tai sähköpostilla osoitteeseen cert@traficom.fi. Liitä mukaan kuvaus tapahtumasta ja kuvakaappaus.
4. Tee rikosilmoitus poliisille. No More Ransomin ilmoitussivu ohjaa myös Suomen uhrit poliisin rikosilmoitukseen.
5. Selvitä, mikä kiristyshaittaohjelma on kyseessä. No More Ransomin Crypto Sheriff -työkalu auttaa tunnistamaan sen ja kertoo, löytyykö salauksen purkuun ratkaisua.
6. Puhdista laite ennen tiedostojen palauttamista: Windowsissa täysi tarkistus ja offline-tarkistus Windowsin suojaus -sovelluksessa.

Jos kohteena on yritys tai yhdistys, Kyberturvallisuuskeskuksen julkaisemassa toimintaohjeessa on neuvot organisaatioille kiristyshaittaohjelmatilanteeseen. Organisaation on tarvittaessa tehtävä myös NIS-ilmoitus ja ilmoitus tietosuojavaltuutetulle sekä rikosilmoitus poliisille.

Kannattaako lunnaat maksaa?

Ei. Kyberturvallisuuskeskuksen mukaan lunnaiden maksaminen edistää rikollisen toiminnan jatkumista, eikä tietojen palautumisesta tai kiristyksen päättymisestä ole takeita. Hyökkääjän tavoite voi olla pelkkä tuhoaminen: kesäkuussa 2017 levinnyt NotPetya oli naamioitu kiristyshaittaohjelmaksi, mutta tiedostoja ei voinut palauttaa edes maksamalla. No More Ransomin mukaan haittaohjelmassa voi olla ohjelmavirheitä, joiden vuoksi tietoja ei saa takaisin oikeallakaan avaimella, ja maksu osoittaa rikollisille, että haittaohjelma toimii.

Tiedostojen palauttaminen

• No More Ransom kokoaa yhteistyössä lainvalvontaviranomaisten ja tietoturvayritysten kanssa maksuttomia salauksenpurkutyökaluja. Ratkaisua ei vielä löydy kaikkiin kiristyshaittaohjelmiin, ja sivustolle päivitetään säännöllisesti tietoja uusista avaimista.
• Purku voi onnistua, jos ohjelman kehittäjät ovat tehneet virheen tai julkaisseet avaimet tai jos viranomaiset ovat takavarikoineet palvelimen ja jakaneet sen avaimet.
• Palauta tiedostot varmuuskopiosta vasta, kun laite on puhdas.
• Windowsin suojaus -sovelluksen Kiristysohjelmien tietojen palautus on integroitu OneDriveen: jos tiedostot on varmuuskopioitu sinne, sovellus opastaa palauttamaan ne.

Varaudu etukäteen

• Tee varmuuskopiot tärkeistä tiedostoista erilliselle laitteelle tai pilvipalveluun, johon haittaohjelmat eivät pääse käsiksi. Kyberturvallisuuskeskus suosittelee pitämään osan varmuuskopioista täysin offline-tilassa, esimerkiksi ulkoisella kovalevyllä, joka ei ole jatkuvasti yhteydessä laitteeseen.
• Ota käyttöön automaattiset päivitykset: monet kiristyshaittaohjelmat hyödyntävät vanhoja ohjelmistoversioita.
• Windowsissa ota käyttöön Hallittu kansion käyttö: Windowsin suojaus > Virusten & uhkien torjunta > Hallitse kiristysohjelmien torjuntaa. Se estää tuntemattomia sovelluksia muuttamasta suojattujen kansioiden, kuten kuvien, videoiden, musiikin ja työpöydän, tiedostoja.
• Käytä vahvoja ja yksilöllisiä salasanoja ja monivaiheista tunnistautumista. Varo sähköpostien liitteitä ja linkkejä.
• Älä kopioi verkkosivulta saatua tekstiä Suorita-ikkunaan tai PowerShelliin, jos et tiedä tarkkaan, mitä olet tekemässä: ClickFix-tekniikalla voidaan aktivoida myös koneen lukitseva kiristyshaittaohjelma.

Kiristyshaittaohjelmaa vastaan puolustus rakennetaan etukäteen: tuore varmuuskopio, joka ei ole kiinni koneessa.