Trojansk hest skjult i bannerreklame

Der er kommet en ny udnyttelse af Microsofts åbne sikkerhedshul. Der er tale om en bannerreklame, som installerer en trojansk hest, når brugerne klikker sig ind på et amerikansk websted.

Sikkerhedsselskaberne er ude med flere advarsler, efter der er fundet en ny udnyttelse af et sikkerhedshul, som Microsoft indtil videre ikke har kunnet rette.

Der er tale om en såkaldt trojansk hest, som bliver installeret på computeren, uden at brugeren ved det, blot ved at klikke sig ind på et websted.

Den trojanske hest dukker op i en bannerreklame på Fortunecity.com og er af antivirusselskaberne blevet døbt Qhosts.

Der er ingen måde at beskytte sig mod den type angreb på, ud over at ændre sikkerhedsindstillingerne i Internet Explorer, så det ikke giver tilladelse til at køre programmer, som benytter Activex eller plug-ins fra internettet. Det vil dog betyde, at en række websteder ikke bliver vist ordentligt i browseren.

Omvendt er det seneste angreb, der udnytter det åbne sikkerhedshul, ikke særligt alvorligt. Først og fremmest er der ikke tale om en virus eller en orm, som sørger for at sprede sig med lynets hast. Angrebet kommer kun fra et kendt websted, selv om der selvfølgelig er en risiko for, at lignende angreb finder sted fra andre websteder, men blot ikke er opdaget endnu.

Dernæst er der ingen store skadevirkninger ved Qhosts. Den sørger hovedsageligt for at dirigere brugerne ind på andre websteder, når de beder om at komme i kontakt med kendte websteder som eksempelvis Altavista.com.

Sikkerhedseksperter gætter på, at Qhosts sender trafik til bestemte sites for at skaffe ophavsmanden penge gennem såkaldte affiliate-annonceprogrammer.

Den server, som selve den trojanske hest ligger på, er ifølge Computerwire lukket af den amerikanske udbyder.

Annonceindlæg fra Computerworld it-jobbank

Mød 3.500+ it-talenter på IT-DAY 2026

Hos Computerworld it-jobbank er vi stolte af at fortsætte det gode partnerskab med folkene bag IT-DAY – efter vores mening Danmarks bedste karrieremesse for unge og erfarne it-kandidater.

Navnenyt fra it-Danmark

Adeno K/S har pr. 2. februar 2026 ansat Casper Barner Kristensen som ServiceNow Expert. Han kommer fra en stilling som Senior Automation Architect. Nyt job
Idura har pr. 1. januar 2026 ansat Joshua Pratt, 32 år,  som software engineer. Han skal især beskæftige sig med at bruge sin tekniske knowhow og erfaring i teamet for extensions og integrationer. Han kommer fra en stilling som Tech Director hos NoA Ignite Denmark. Han har tidligere beskæftiget sig med komplekse webprojekter, senest udviklingen af det nye website og e-commerce-platform for tivoli.dk. Nyt job

Joshua Pratt

Idura

Lector ApS har pr. 5. januar 2026 ansat Per Glentvor som Seniorkonsulent i LTS-gruppen. Per skal især beskæftige sig med med videreudvikling af Lectors løsning til automatisering og forenkling af toldprocesser. Per kommer fra en stilling som freelancekonsulent. Per har tidligere beskæftiget sig med løsninger indenfor trading, løsninger til detail, mobil samt logistik. Nyt job

Per Glentvor

Lector ApS

Lars Jul Jakobsen, chefkonsulent hos Region Nordjylland, har pr. 28. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

Lars Jul Jakobsen

Region Nordjylland