Danske NSK har sammen med internationale politimyndigheder slået til mod cyberkriminelle netværk.
Aktionen har ført til indgreb mod 235 servere og 257 domæner.
Samtidig er 681 WordPress-hjemmesider blevet renset for skadelig kode.
Hundredvis af hjemmesider er blevet misbrugt til at sprede skadelig software, der kan give cyberkriminelle adgang til computere og bane vejen for digital afpresning.
Nu har National enhed for Særlig Kriminalitet (NSK) sammen med internationale politimyndigheder gennemført en omfattende aktion mod netværkene bag. Ifølge Europol har myndighederne grebet ind over for 235 servere og 257 domæner. Samtidig er mere end seks millioner stjålne loginoplysninger blevet identificeret i den kriminelle infrastruktur.
Aktionen er en del af Operation Endgame, der har til formål at ramme de tjenester og systemer, som cyberkriminelle bruger til blandt andet ransomware-angreb.
Skjult på almindelige hjemmesider
Et af målene var malwaren Gootloader, som blandt andet er blevet spredt gennem hackede WordPress-hjemmesider. Her har cyberkriminelle placeret falske juridiske dokumenter, som besøgende kunne komme til at downloade. Dokumenterne kunne inficere deres computere og åbne døren for yderligere angreb.
I alt er 681 inficerede hjemmesider blevet renset for den skadelige kode. Desuden er 14 servere og 218 domæner knyttet til Gootloader blevet taget ned. Ifølge NSK har gerningspersonerne sandsynligvis fået adgang til hjemmesiderne gennem stjålne adgangskoder og derefter installeret en bagdør.
- Truslen fra cyberkriminalitet er meget høj, og med aktionen er vi gået efter en central aktør, siger politikommissær Mathias Andersen fra High Tech Crime i NSK.
Politiet har samtidig efterladt beskeder til de berørte hjemmesideejere med vejledning om, hvordan de kan forbedre sikkerheden.
Millioner af stjålne oplysninger
Den internationale aktion var også rettet mod to andre typer malware, CastleRAT og StealC. CastleRAT gjorde det muligt for kriminelle at fjernstyre inficerede computere, mens StealC blandt andet blev brugt til at stjæle adgangskoder og digitale identiteter. Under aktionen identificerede myndighederne mere end seks millioner stjålne loginoplysninger, som ifølge Europol kunne sælges videre eller bruges til nye cyberangreb.
Oplysninger om berørte ofre vil blive delt gennem blandt andet Have I Been Pwned og andre sikkerhedstjenester, så ofrene kan blive advaret.
Sådan beskytter du dig
Politiet anbefaler, at både private og hjemmesideejere tager deres digitale sikkerhed alvorligt.
Borgere bør undgå at genbruge adgangskoder, aktivere tofaktorgodkendelse og være forsigtige med filer, de downloader fra ukendte hjemmesider. Har man en WordPress-hjemmeside, anbefaler NSK desuden at skifte administratoradgangskoder, fjerne ukendte brugerkonti og holde system, temaer og plugins opdateret.
Man kan undersøge, om ens oplysninger optræder i kendte datalæk, på haveibeenpwned.com.
Den internationale aktion er gennemført med deltagelse af blandt andre Danmark, Tyskland, Nederlandene, Storbritannien, Canada og USA.