Trojansk hest: hvad en trojaner er, hvordan den kommer ind, og sådan fjerner du den

En trojansk hest er et skadeligt computerprogram, der er gemt i et program, som virker troværdigt, skriver Det Kriminalpræventive Råd. Derfor bryder en trojaner sjældent ind af sig selv: Den er pakket ind i noget, du selv vælger at hente og installere, fx en vedhæftet fil, en opdatering eller et program, nogen har bedt dig om at installere. Banksektorens brancheorganisation, Finans Danmark, bruger ikke selv ordet trojaner, men beskriver netop den slags malware: programmer på computer eller mobil, der overvåger tastetryk, stjæler loginoplysninger eller giver fjernadgang til netbanken.

Hvad kan en trojaner gøre?

• Overvåge dine tastetryk og stjæle dine loginoplysninger, fx til netbanken.
• Give kriminelle fjernadgang til din enhed og dermed til de tjenester, du er logget ind på.
• Kopiere adgangskoder, cookies, koder til kryptovaluta og betalingsoplysninger fra computeren, som infostealeren Rhadamanthys gjorde. Oplysningerne blev i nogle tilfælde solgt videre til andre kriminelle.
• Installere mere malware. Microsoft advarer om, at svindlere, der får fjernadgang til din computer, ofte installerer malware, ransomware eller andre uønskede programmer.

Sådan kommer den ind

• Inficerede mails eller vedhæftede filer. Kriminelle bruger ofte zip- eller rar-filer, skriver politiet.
• Falske softwareopdateringer og besøg på kompromitterede hjemmesider.
• Links i videoer på nettet.
• Programmer fra tredjepartswebsteder, som kan være ændret, så de indeholder malware. Microsoft råder til kun at hente software fra officielle sider.
• Apps uden for Google Play Butik på Android.
• Et opkald fra en falsk “support”. Svindlerne kan få opkaldet til at vise et legitimt supportnummer og beder dig installere et program, der giver dem fjernadgang.

Eksemplet Rhadamanthys

I november 2025 deltog politiets National enhed for Særlig Kriminalitet (NSK) i Operation Endgame, der nedtog central infrastruktur bag Rhadamanthys. Mere end en halv million computere verden over havde været inficeret, heraf ca. 2.200 danske. Malwaren blev blandt andet spredt via links i videoer på nettet. Hollandsk politi lavede en side, politie.nl/checkyourhack, hvor du kan tjekke, om din mailadresse er blandt ofrene.

Hvad står på spil i netbanken?

Finans Danmark tæller netbanksvindel med malware sammen med sager, hvor stjålne identitetsoplysninger, en mobiltelefon eller teknisk hacking af mobil, pc eller tablet er misbrugt. Får en kriminel adgang til din mobiltelefon, dine MitID-oplysninger eller dit CPR-nummer, kan vedkommende ifølge Finans Danmark logge ind i netbanken og overføre penge, oprette lån i dit navn eller ændre din NemKonto til en konto, de selv kontrollerer. Fremgangsmåden kan også være kombineret med bedrageri.

Advarselstegn

En trojaner prøver at skjule sig, så der er sjældent ét tydeligt tegn. Har den stjålet dine loginoplysninger, viser det sig ofte på kontoen: Google nævner ændringer af dit telefonnummer eller din mailadresse til gendannelse, apps med adgang til kontoen, som du ikke kender, og køb, du ikke har foretaget. Hold også øje med programmer, du ikke selv har installeret, og vinduer, der beder dig ringe til en “tekniker”. Fejl og advarsler fra Microsoft indeholder aldrig telefonnumre, og Microsoft beder aldrig om betaling for support i kryptovaluta som Bitcoin eller i gavekort.

Sådan fjerner du en trojaner

1. Windows: Åbn Windows Sikkerhed > Virus- & trusselsbeskyttelse > Scanningsindstillinger, og kør en Fuld scanning. Er du stadig i tvivl, så kør Microsoft Defender Antivirus (offlinescanning), som scanner efter en genstart uden at indlæse Windows.
2. Afinstallér alle programmer, som en “supporter” har bedt dig installere.
3. Android: Tjek, at Scan apps med Play Protect er slået til, og afinstallér apps, du ikke kender eller ikke har hentet fra Google Play Butik.
4. Opdatér styresystem og programmer til nyeste version.
5. Først derefter: Skift adgangskoder til alle dine konti, og slå to-trins-login til.
6. Har trojaneren haft adgang til netbanken, så kontakt din bank, spær kortet ved tegn på misbrug, opret en kreditadvarsel på borger.dk, og kontakt politiet, hvis dine konti er brugt til noget ulovligt.
7. Dukker de falske meddelelser op igen og igen, kan det være nødvendigt at nulstille enheden, selv om det tager tid, skriver Microsoft. Tag først en kopi af de filer, du har brug for.

Sådan undgår du at installere den

• Hent programmer fra producentens officielle side eller Microsoft Store og apps fra Google Play Butik eller App Store.
• Giv aldrig fjernadgang til nogen, der kontakter dig uopfordret. Læg på.
• Vær skeptisk over for filer, du ikke har aftalt at få, og hold musen over et link, før du klikker, så du kan se, hvor det fører hen.
• Hold Play Protect slået til, og slå Gør registrering af skadelige apps bedre til, hvis du installerer apps uden for Play Butik.
• Installér opdateringer, så snart de er tilgængelige.

En trojaner har brug for dig for at komme ind. Ingen programmer fra ukendte sider, ingen apps fra ukendte kilder og ingen fjernadgang til nogen, der ringer uopfordret.