Skadelig kode hærger populære danske sites

Hos det populære fodboldsite bold.dk ved man, hvad det vil sige, når virusmagere ikke går efter bolden, men efter brugerne.

I juni måned var sitet 'smittet' med en skjult iframe, der ledte brugerne til et site fyldt med malware.

»Bold.dk er det 18. mest populære website i Danmark. Et website som rigtig mange ansatte besøger, når de har lidt tid til overs på arbejdet og vil have fodboldnyheder. I juni måned måtte vi afskære mange af disse ansatte fra at surfe på bold.dk for at sikre dem mod angreb på deres computer,« fortæller it-chef hos Softscan, Diego d'Ambra.

I dag er sitet blevet renset, så det atter skulle være sikkert at begive sig ind på bold.dk.

En anden populær hjemmeside - jobsøgningsportalen www.jobselect.dk - har ligeledes været under angreb. Det var i form af såkaldte SQL injection-angreb, hvor der bliver tilføjet SQL-kode til hjemmesiden for at få adgang til ressourcer og for at ændre i data. I juli måned var 72 procent af alle webblokeringer rettet mod SQL injection-angreb.

Ifølge Softscan er trusselsbilledet blevet mere og mere alvorligt og det er typisk kendte, legitime og troværdige hjemmesider i forretningsverdenen, der bliver angrebet.

Det mærker Softscan, som lever af hostede sikkerhedstjenster.

"Truslen fra internettet har aldrig udviklet sig hurtigere. Og angrebene er så avancerede og fordækte, at de fleste besøgende ikke engang opdager, at de er blevet inficeret,« siger it-chef Diego d'Ambra, SoftScan.