Virusangrebet på ekstrabladet.dk tidligere i dag, skyldes at alle og enhver kan uploade banner-reklamer hos en bestemt underleverandør, der ikke tjekker reklamerne for virus.

IT-direktør i JP/Politikens Hus Per Palmkvist Knudsen fortæller, at Ekstra Bladets hjemmeside blev angrebet af en såkaldt »injection virus«, hvor man ikke behøver at klikke på banneret for at blive berørt af virusen, men bare skal bevæge sig ind på siden.

Banneret er nu fjernet, og der er ikke længere risiko for at få virus på sin computer ved at besøge ekstrabladet.dk.

Hvis man har fået virus på sin computer, kan den bekæmpes ved at gå ind på sikkerhedsfirmaet CSIS’s hjemmeside og få computeren tjekket og renset for eventuel virus.

Usynlig virus
Den tekniske forklaring på en injection virus er, at den gemmer sig under banner-reklamerne, som bagmændene har lavet en kopi af.

Per Palmkvist Knudsen fortæller, at de banner-reklamer, der har været tale om, er kopier af reklamer fra store velrenommerede firmaer. Netop for at undgå, at man får mistanke til den.

»Bagmændene har taget en kopi af en større virksomheds banner-reklame og gemt virus nedenunder. Virusen går ind på folks computere og leder ud til en server i Kina, der sender mere virus og flere koder tilbage. Da serveren i Kina hele tiden skifter koderne ud, er det meget svært at spore den«, siger Per Palmkvist Knudsen.

Han peger på, at østeuropæiske svindlere kan være mulige bagmænd, da de har stået bag mange af de større kreditkortsvindler på internettet i den senere tid.

Sløset underleverandør
Årsagen til at banner-reklamerne ikke er blevet tjekket for virus, inden de blev sluppet løs på ekstrabladet.dk er, at den pågældende underleverandør ikke tjekker for virus, inden de leverer reklamen videre til mediebureauet, der igen leverer videre til Ekstra Bladet.

Det er ikke acceptabelt, at sikkerheden ikke er bedre, og det er noget, der skal rettes op i fællesskab med branchen, mener JP/Politikens IT-direktør.

»I første omgang vil vi tage en snak med den pågældende underleverandør om, hvordan det her kan ske, og vil gøre det klart for dem, at de skal stramme deres sikkerhedsprocedurer alvorligt op. Men derudover vil vi også tage en snak med alle mediebureauerne om problemet - branchen skal stille krav til leverandørerne om, at sikkerheden skal være i orden«, siger Per Palmkvist Knudsen.

Ifølge Ekstra Bladet var det ikke kun deres side, der blev angrebet men også andre netmedier.