De siste månedene har man sett flere angrep mot nettsider som bruker systemer som WordPress eller Joomla. Sikkerhetshull i disse gjør at kriminelle kan legge inn skadelig kode. Når du besøker en slik side, kan du bli sendt videre til en falsk nettside som prøver å lure til seg passord og BankID, eller som installerer skadevare på datamaskinen din.

En type skadevare som øker kalles informasjonsstjelere. Denne programvaren kan stjele brukernavn, passord, BankID-opplysninger og annen sensitiv informasjon. Dersom du er koblet til en jobb-PC eller et bedriftsnettverk, kan skadevaren gi angriperne tilgang til interne systemer og i verste fall låse eller ødelegge viktige filer.

Slike metoder er laget for å se ekte ut, og kan føre til både økonomiske tap, identitetstyveri og alvorlige skader på bedrifters systemer.

To av de mest brukte er ClickFix og FakeUpdates – angrep som utnytter sikkerhetshull for å lure brukere og installere skadevare.