Skadelig kode fjernet fra over 600 hjemmesider
Skadelig kode på WordPress-hjemmesider er blevet fjernet under en omfattende international politiaktion med deltagelse af National enhed for Særlig Kriminalitet (NSK). I alt 681 hjemmesider er blevet renset for malwaren Gootloader, som kan bruges til at sprede virus og muliggøre ransomware-angreb. Aktionen skal beskytte både danske og udenlandske borgere mod cyberkriminalitet.
Siden søndag har National enhed for Særlig (NSK) sammen med en række landes politimyndigheder fjernet en skadelig kode fra 681 WordPress-hjemmesider for at beskytte danske og udenlandske borgere mod at blive inficeret. WordPress er verdens mest udbredte system til hjemmesider.
Skadelig kode på WordPress-hjemmesider fjernet under international politiaktion
Under aktionen er politimyndighederne gået målrettet efter den skadelige kode – malwaren Gootloader – en kode, som blandt andet er placeret på WordPress-hjemmesider, hvorefter den gør det muligt at downloade virus til ofrenes computere.
Aktionen mod Gootloader er sket i tæt samarbejde med en række øvrige lande og har involveret nedtagning af 218 domæner og 14 servere i udlandet.
”Truslen fra cyberkriminalitet er meget høj, og med aktionen er vi gået efter en central aktør. I dette tilfælde har vi ramt en facilitator, der gør det muligt for andre cyberkriminelle at udøve digital afpresning, såkaldte ransomware-angreb. Vi har desuden haft som formål at beskytte borgerne ved at fjerne den skadelige kode fra et stort antal private hjemmesider,” siger politikommissær Mathias Andersen fra High Tech Crime i NSK.
Han fortæller, at det er politiets vurdering, at gerningspersonerne har fået adgang til de mange hjemmesider ved at bruge stjålne adgangskoder, som de har fået via kriminelle kanaler. Herefter har gerningspersonerne installeret en bagdør på hjemmesiderne. NSK har under aktionen tilgået hjemmesiderne og fjernet gerningspersonernes adgang.
”Konkret har vi været inde på hjemmesiderne og fjerne den skadelige kode, som gerningspersonerne har installeret. Samtidig har vi lagt en besked til ejerne af hjemmesiderne, hvor vi vejleder dem om, hvad de kan gøre for at øge sikkerheden på deres hjemmesider fremover.”
Aktionen er en del af Operation Endgame.
Gode råd til borgere:
- Pas på med hvad du klikker på online og downloader, særligt fra private og mindre hjemmesider
- Undgå genbrug af password – og brug eventuelt en kodeordshusker (passwordmanager)
- Aktiver multifaktorgodkendelse
- Tjek om dine kodeord er stjålne ved at besøge haveibeenpwned.com eller checkyourhack.nl
Gode råd til hjemmeside-ejere:
Styrk sikkerheden på din side:
- Skift alle administratoradgangskoder (mindst 12 tegn, unikke)
- Fjern ukendte konti
- Aktivér multifaktorautentificering
- Opdatér WordPress, temaer og plugins
- Overvåg din hjemmeside for mistænkelig aktivitet
