Vær varsom, når du er online: Mange hjemmesider under angreb

Vær varsom, når du er online: Mange hjemmesider under angreb

AU's informationsikkerhedsafdeling oplever i øjeblikket en stigning af studerende og medarbejdere, som uforvarende får installeret skadeligt indhold på deres computere og telefoner via besøg på ellers legitime hjemmesider. Se her, hvad du skal være opmærksom på.

Cyberkriminelle har kompromitteret mere end 700 legitime hjemmesider, og bl.a. har universiteter som Oxford, Harvard og Auburn været kompromitteret, og deres hjemmesider er blevet brugt til angreb af typen 'ClikFix'. Der er ikke noget klart overblik over, hvilke andre hjemmesider, der også er blevet kompromitteret, og antallet kan ændre sig.

Angrebet foregår på den måde, at når brugerne besøger de kompromitterede sider, præsenteres de for en falsk Cloudflare-side med beskeder som:

• Bekræft, at du er et menneske.
• Løs et problem, med din browser.

Herefter bliver brugeren bedt om at gennemgå tre trin:

1. Trykke Win+R (Windows-computer) eller åbne Terminal (Mac)
2. Indsætte en kommando med Ctrl+V / Cmd+V
3. Trykke Enter

Det kan du gøre

Hvis du på en hjemmeside bliver mødt med blot trin 1 af ovenstående, kan du gå ud fra, at hjemmesiden er angrebet, og du bør lukke siden med det samme.

Er du kommet til at gennemføre de tre trin som beskrevet, har du højst sandsynligt fået installeret malware på din enhed, som bl.a. kan stjæle adgangskoder eller bruges til at skade dig eller AU.

Du skal derfor slukke den pågældende enhed og aflevere den til AU's IT-support. De kan vurdere, hvad der er behov for at håndtere problemet.

Det er vigtigt for din egen og AU's sikkerhed, at du melder det ind, hvis du blot har mistanke om, at der er sket et sikkerhedsbrud.