Politiet fjerner skadelig kode fra 681 WordPress-hjemmesider
International politiaktion rammer Gootloader – en malware, der misbruger WordPress-hjemmesider til at sprede virus og bane vejen for ransomware-angreb.
Den 12. november 2026 offentliggjorde National enhed for Særlig Kriminalitet (NSK), at dansk politi i samarbejde med internationale politimyndigheder har fjernet skadelig kode fra 681 kompromitterede WordPress-hjemmesider.
Aktionen er rettet mod malwaren Gootloader, der udnytter legitime hjemmesider til at sprede skadelig software og skabe adgang til virksomheders IT-systemer.
Under den internationale operation er der desuden grebet ind over for 218 domæner og 14 servere i udlandet.
Hvad er Gootloader?
Gootloader er en type malware, som cyberkriminelle bruger til at etablere den første adgang til et offers computer eller virksomhedsnetværk.
En typisk angrebskæde fungerer sådan:
Hackere får adgang til en legitim WordPress-hjemmeside.
De indsætter skadelig kode eller manipulerer hjemmesidens indhold.
Hjemmesiden kan derefter dukke op i søgeresultater, eksempelvis når brugere søger efter kontrakter eller dokumenter.
Besøgende lokkes til at downloade en fil, der indeholder malware.
Malwaren kan efterfølgende bruges som indgang til mere alvorlige angreb, herunder ransomware.
Metoden kaldes ofte SEO poisoning, fordi angriberne udnytter søgemaskiner og legitime hjemmesiders troværdighed til at tiltrække ofre.
Det særligt problematiske er, at den kompromitterede hjemmeside ikke nødvendigvis ser mistænkelig ud ved almindelig brug.
Stjålne adgangskoder kan være årsagen
Ifølge NSK vurderer politiet, at gerningspersonerne har skaffet sig adgang til de kompromitterede hjemmesider ved hjælp af stjålne adgangskoder, som er blevet handlet gennem kriminelle netværk.
Efterfølgende har hackerne installeret bagdøre, så de kunne bevare adgangen til hjemmesiderne.
Det er en vigtig pointe: Et WordPress-site kan være fuldt opdateret og alligevel blive kompromitteret, hvis en administrators adgangskode er blevet stjålet.
Opdateringer af WordPress, temaer og plugins er derfor ikke tilstrækkelige som eneste sikkerhedsforanstaltning.
Politiet har fjernet malwaren og lukket bagdørene
Som led i Operation Endgame har politimyndighederne ikke blot forsøgt at stoppe infrastrukturen bag Gootloader.
De har også tilgået de berørte WordPress-hjemmesider og fjernet den skadelige kode samt gerningspersonernes adgang.
Samtidig har politiet efterladt beskeder til hjemmesideejere med vejledning om, hvordan de fremover kan styrke sikkerheden.
Det er en bemærkelsesværdig indsats, hvor myndighederne aktivt har bidraget til at rense kompromitterede hjemmesider.
Hvad bør du gøre som WordPress-ejer?
Sagen understreger, hvor vigtigt det er at kombinere almindelig vedligeholdelse med effektiv adgangskontrol og overvågning.
Hos WPBackup anbefaler vi især følgende:
Aktivér tofaktorgodkendelse (2FA). En stjålet adgangskode bør ikke alene give adgang til administrationen.
Brug unikke og stærke adgangskoder. Undgå genbrug på tværs af hjemmesider og tjenester.
Kontrollér administratorbrugere. Fjern ukendte konti, og begræns antallet af brugere med administratorrettigheder.
Hold WordPress, temaer og plugins opdaterede. Kendte sårbarheder bliver løbende udnyttet af automatiserede angreb.
Overvåg ændringer i filer og loginaktivitet. Uventede ændringer kan være tegn på et kompromitteret website.
Sørg for eksterne backups. En ren og verificeret backup kan være afgørende, hvis hjemmesiden skal gendannes efter et angreb.
Har du mistanke om, at dit website allerede er kompromitteret, er det vigtigt at undersøge både filer, database, brugerkonti og eventuelle skjulte bagdøre.
Det er ikke altid tilstrækkeligt blot at fjerne den malware, som en sikkerhedsscanner finder.
Læs også vores guide: WordPress hacket – sådan reparerer du et kompromitteret website.
En vigtig påmindelse til alle WordPress-ejere
Aktionen mod Gootloader viser, at kompromitterede WordPress-hjemmesider ikke kun udgør en risiko for deres ejere.
De kan også blive brugt som distributionskanal for cyberkriminalitet, der rammer helt andre virksomheder og privatpersoner.
Derfor handler WordPress-sikkerhed ikke kun om at beskytte sine egne data, men også om at forhindre, at ens hjemmeside bliver misbrugt til angreb mod andre.
Er dit WordPress-site tilstrækkeligt beskyttet?
Hos WPBackup arbejder vi med løbende opdateringer, backup, overvågning og sikkerhed af WordPress-hjemmesider.
Du kan starte med vores gratis WordPress-sikkerhedstjek, som undersøger en række sikkerhedsrelaterede forhold på dit website.
Bemærk, at et almindeligt sikkerhedstjek ikke erstatter en egentlig malwareanalyse.
Kilder:
