Hvad er et muligt tegn på malware? Advarselstegn på computer, telefon og hjemmeside

🌐 Læs denne artikel på et andet sprog: English · Español · Deutsch · Français · Bahasa Melayu · العربية · 简体中文 · 日本語 · Dansk

Malware er al software, der er lavet til at skade en enhed eller dem, der bruger den: virus, trojanske heste, spyware, adware, ransomware og de scripts, som angribere indsætter på hackede hjemmesider. Moderne malware er bygget til at forblive skjult så længe som muligt, for jo længere den kører, jo flere data kan den stjæle, eller jo flere penge kan den tjene.

Derfor er det vigtigt at kende advarselstegnene. Et enkelt muligt tegn på malware beviser ikke en infektion, da mange af symptomerne også kan have uskyldige årsager. Men når du bemærker ét, er det værd at undersøge, og når du bemærker flere på én gang, bør du handle med det samme.

Almindelige tegn på malware på en computer

• Computeren bliver pludselig langsom. Malware bruger processorkraft, hukommelse og båndbredde. En maskine, der kørte fint i går og sniger sig af sted i dag uden ny software, fortjener et nærmere kig.
• Pop op-vinduer dukker op, selv når browseren er lukket. Adware viser reklamer uden for websider eller oversvømmer skærmen med falske advarsler som "din pc er inficeret", der presser dig til at ringe til et nummer eller købe software.
• Browserens startside eller søgemaskine er ændret. Browser-hijackere udskifter dine indstillinger og sender dine søgninger gennem sider, de kontrollerer.
• Nye værktøjslinjer, udvidelser eller programmer, du ikke har installeret. Malware kommer ofte med gratis downloads og installerer ekstra komponenter i det stille.
• Dit sikkerhedsprogram er slået fra. Noget malware deaktiverer antivirus, firewall eller Windows-opdateringer for at beskytte sig selv. Sikkerhedsindstillinger, der slår sig selv fra, er et alvorligt advarselstegn.
• Blæseren kører hårdt, mens computeren er inaktiv. Kryptomining-malware bruger din processor til at mine kryptovaluta og holder maskinen varm og travl, selv når du ikke laver noget.
• Filer er omdøbt, krypteret eller forsvundet, eller der vises en løsesumsbesked. Det er ransomware, og det kræver handling med det samme.
• Venner modtager e-mails eller beskeder, du ikke har sendt. Din konto eller enhed kan være kompromitteret og bruges til at sprede infektionen.
• Hyppige nedbrud, frysninger eller fejlmeddelelser, der er begyndt uden nogen tydelig grund.

Tegn på malware på en telefon

• Batteriet aflades meget hurtigere end normalt, eller telefonen bliver varm, når du ikke bruger den.
• Dit mobildataforbrug stiger markant uden ændringer i dine vaner.
• Apps, du ikke kender, dukker op på hjemmeskærmen eller i app-listen.
• Pop op-reklamer vises uden for apps eller på låseskærmen.
• Sms’er eller opkald, du ikke har foretaget, står på din regning.
• En app beder om tilladelser, den ikke har brug for, som en lommelygte-app, der vil have adgang til dine beskeder eller hjælpefunktioner.

Tegn på, at din hjemmeside har malware

Hjemmesider bliver også inficeret, og ejerne er ofte de sidste til at opdage det. Angribere skjuler typisk deres kode for administratorer, der er logget ind, og viser den kun til besøgende eller til Google.

• Google eller browseren viser en advarsel, som "Dette website kan være blevet hacket" i søgeresultaterne eller en rød advarsel over hele siden om et vildledende website.
• Besøgende omdirigeres til spam-, gambling- eller falske præmiesider, ofte kun på mobil eller kun, når de kommer fra Google, så du ser det måske ikke, når du skriver adressen direkte.
• Mærkelige sider dukker op i Google, når du søger på site:ditdomæne.dk, for eksempel sider på japansk eller sider, der sælger medicin, du ikke sælger.
• Ukendte administratorkonti dukker op på din hjemmesides brugerliste.
• Ukendte filer eller ukendt kode på serveren, såsom PHP-filer med lang uforståelig tekst eller funktioner som eval(base64_decode(...)).
• Dit hostingfirma lukker siden eller advarer om skadelige filer eller usædvanligt ressourceforbrug.
• E-mails fra dit domæne begynder at blive afvist eller havne i spam, fordi din server er blevet brugt til at sende spam.
• Trafikken fra søgemaskiner falder pludselig uden ændringer fra din side.

Du kan tjekke, om Google i øjeblikket markerer en hjemmeside som usikker, med det gratis værktøj til webstedsstatus i Safe Browsing.

Hvad du skal gøre, hvis du opdager et tegn på malware

På en computer eller telefon

1. Afbryd internetforbindelsen, hvis du har mistanke om ransomware eller ser filer blive krypteret. Det kan forhindre skaden i at sprede sig til delte drev.
2. Kør en fuld scanning med et pålideligt sikkerhedsværktøj, som det indbyggede Microsoft Defender i Windows, og overvej en ekstra scanner som second opinion.
3. Fjern ukendte programmer, apps og browserudvidelser, og nulstil browserens indstillinger.
4. Skift dine vigtige adgangskoder fra en anden, ren enhed, startende med e-mail og netbank, og slå totrinsbekræftelse til.
5. Opdater styresystemet og dine apps, for mange infektioner udnytter kendte sikkerhedshuller, som allerede er lukket.
6. Gendan fra en backup, hvis filer er blevet krypteret, eller systemet stadig er ustabilt. Betal ikke løsesum: der er ingen garanti for, at du får dine filer tilbage.

På en hjemmeside

1. Tag en fuld backup af filer og database, før du ændrer noget, så du bevarer beviser og kan rulle tilbage.
2. Scan siden med et sikkerhedsplugin eller din hosts malwarescanner, og sammenlign kernefilerne med rene kopier.
3. Fjern infektionen og vejen ind. Det er ikke nok at rense filerne, hvis det forældede plugin, tema eller den stjålne adgangskode, angriberen brugte, stadig er der.
4. Opdater alt: WordPress-kernen, plugins og temaer. Slet plugins og temaer, du ikke bruger.
5. Skift alle adgangskoder: hosting, FTP eller SFTP, database og alle administratorkonti, og fjern brugere, du ikke kender.
6. Anmod om en gennemgang i Google Search Console under Sikkerhedsproblemer, når siden er ren, så advarslen fjernes fra søgeresultaterne.

Sådan forebygger du malware

• Hold software opdateret på alle enheder og hjemmesider. Slå automatiske opdateringer til, hvor det er muligt.
• Installer kun software fra pålidelige kilder, som officielle app-butikker og udviklerens egen hjemmeside.
• Vær forsigtig med vedhæftede filer og links i e-mails, især beskeder, der skaber hast, som ubetalte fakturaer, mislykkede leveringer eller nulstillinger af adgangskoder, du ikke har bedt om.
• Brug en adgangskodeadministrator og totrinsbekræftelse, så én stjålen adgangskode ikke låser alt op.
• Tag regelmæssige backups, der opbevares adskilt fra den enhed eller server, de beskytter.
• På hjemmesider: brug få, velholdte plugins, god hosting, en webapplikationsfirewall samt overvågning af oppetid og sikkerhed.

De fleste infektioner på hjemmesider, vi ser, skyldes de samme få ting: forældede plugins, opgivne temaer og genbrugte adgangskoder. Regelmæssig vedligeholdelse af hjemmesiden fjerner det meste af den risiko. Hvis din WordPress-side viser nogle af tegnene ovenfor, kan vores WordPress-team hjælpe. Kontakt os, og beskriv, hvad du ser.

Ofte stillede spørgsmål

Hvad er et muligt tegn på malware?

Almindelige tegn er en pludselig langsommelighed, uventede pop op-vinduer, ændrede browserindstillinger, programmer eller apps, du ikke har installeret, sikkerhedssoftware, der er slået fra, usædvanligt batteri- eller dataforbrug på en telefon og, for hjemmesider, advarsler fra Google eller omdirigeringer til spamsider.

Betyder en langsom computer alene, at der er malware?

Ikke nødvendigvis. Langsommelighed kan skyldes en fuld disk, for mange opstartsprogrammer eller ældre hardware. Det bliver et stærkere tegn på malware, når det sker pludseligt sammen med andre symptomer, som pop op-vinduer eller deaktiveret sikkerhedssoftware.

Hvordan ved jeg, om min hjemmeside er blevet hacket?

Søg på site:ditdomæne.dk i Google og kig efter sider, du ikke har oprettet, tjek sikkerhedsproblemer i Google Search Console, åbn siden på mobilen via en Google-søgning for at se efter omdirigeringer, og gennemgå listen over administratorer.

Fjerner en fabriksnulstilling malware fra en telefon?

I de fleste tilfælde ja, en fabriksnulstilling fjerner skadelige apps. Tag backup af dine billeder og kontakter først, og undgå at gendanne apps fra en backup, der kan indeholde den inficerede app.