Politimyndigheder i en række lande har fjernet den skadelige kode Gootloader fra 681 WordPress-hjemmesider. Det sker for at hindre digital afpresning via ransomware-angreb. Det oplyser National enhed for Særlig Kriminalitet (NSK) i en pressemeddelelse torsdag, skriver Berlingske.
WordPress er verdens mest udbredte system til hjemmesider. Hjemmesiderne ligger både i Danmark og i udlandet. Aktionen har stået på siden søndag.
Skulle give adgang til at hente virus
Gootloader har gjort det muligt at downloade virus til ofrenes computere. Formålet for hackerne har været at kunne udføre digital afpresning bagefter.
I alt er 218 domæner og 14 servere i udlandet blevet taget ned i aktionen.
“Truslen fra cyberkriminalitet er meget høj, og med aktionen er vi gået efter en central aktør”, siger politikommissær Mathias Andersen fra High Tech Crime i NSK til BT. Han oplyser, at politiet i dette tilfælde har ramt en facilitator, der gør det muligt for andre cyberkriminelle at udøve digital afpresning.
Stjålne adgangskoder er sandsynlig vej ind
Politiet vurderer, at gerningspersonerne sandsynligvis har fået adgang til hjemmesiderne ved at bruge stjålne adgangskoder.
“Vi har desuden haft som formål at beskytte borgerne ved at fjerne den skadelige kode fra et stort antal private hjemmesider”, siger Mathias Andersen.
Ejerne har fået en besked
De berørte hjemmesideejere har fået en besked om, hvad der er sket. Her vejleder politiet dem om, hvordan de kan øge sikkerheden på deres hjemmesider fremover.