Peter Kruse fra sikkerhedsfirmaet CSIS afviser, at TV2.dk og EB.dk har været ramt af samme bannerproblem.

Falske bannere i flere varianter rammer mediesider

Mens Ekstra Bladets hjemmeside i fredags udbredte en skadelig kode, var TV2.dk ramt af et forsøg på at sælge et værdiløst program gennem en pop-up.

Mads Bang

Publiceret d. 19. december 2007 kl. 07.00

Send

Annonce:

ANNONCE:

TV2.dk og eb.dk har været ramt af to vidt forskellige former for falske bannere. Det ene udbredte en trojaner, som inficerede brugernes computer. Den anden forsøgte at sælge et fupprogram.

Den kode, som blev downloadet til brugerne af eb.dk kunne give udefrakommende adgang til brugerens pc, og installerer et såkaldt rootkit.

Den type falsk banner, som blev udbredt via tv2.dk er ikke i sig selv skadelig for brugernes system.

Flere mediesider var ramt, også bt.dk viste i en kort overgang det falske banner af samme type som på eb.dk.

TV 2 en anden type
Chefanalytiker Peter Kruse fra sikkerhedsfirmaet CSIS har arbejdet sammen med Ekstra Bladets ejere i JP/Politikens hus om at blokere de bannere, der spredte virusen.

Han forklarer, at der er tale om et helt andet problem, end det der ramte tv2.dk.

På eb.dk kunne brugerne for eksempel ikke umiddelbart konstatere, at de var ved at downloade den skadelige kode.

På TV 2's hjemmeside var der tale om en pop-up, som tilbød brugerne at downloade programmet FiksDinPC, som er en variation af et ubrugeligt sikkerhedsprogram.

"Umiddelbart gør det ikke noget ud over at optage hukommelse og sænke hastigheden på computeren," siger Peter Kruse, der anbefaler, at man bruger et opdateret anti-virusprogram til at fjerne FiksDinPC.

FiksDinPC har tidligere huseret under navnet Trygpcbruger. Peter Kruse forklarer, at problemet allerede blev identificeret i begyndelsen af november.