Hacker tager ansvaret for 'Here you have'-ormen

En USA-kritisk hacker, som hævder at stå bag den hurtigt spredende e-mailvirus, der i sidste uge tvang store virksomheders netværk i knæ, fortæller, at ormen delvist er designet som et propaganda-værktøj.

Artikel top billede

Computerworld News Service: En hacker, der kalder sig Iraq Resistence, har svaret på spørgsmål sendt til en e-mailadresse associeret med "Here you have"-ormen, som i en kort periode stod for omtrent 10 procent af al spam på internettet.

Han (eller hun) har ikke afsløret nogen detaljer om sin identitet, men siger at: "Denne orm er blot et værktøj, der skal hjælpe min stemme til at nå ud til folk, måske... eller måske er det noget andet."

Han fortæller, at han ikke havde forventet, at ormen ville sprede sig så kraftigt, som den gjorde, og bemærker, at han kunne have gjort langt større skade hos ofrene.

"Jeg kunne have smadret alle de inficerede computere, men det ønskede jeg ikke at gøre," skriver hackeren. "Jeg håber, at alle forstår, at jeg ikke er en negativ person!" I andre dele af meddelelsen udtrykker han kritik af USA's krig i Irak.

Søndag offentliggjorde Iraq Resistance en video på YouTube, der gengiver disse holdninger, hvori han via en computergeneret stemme hævder, at hans handlinger ikke er lige så slemme som Terry Jones' handlinger. Jones er præsten fra en lille kirke i Florida, der i sidste uge fik verdens opmærksomhed, da han truede med at afbrænde et par hundrede kopier af Koranen.

Sikkerhedseksperter er enige om, at ormen kunne have forårsaget større skade. Den indeholdte dog nogle meget skadelige elementer såsom software til logning af kodeord og et bagdørsprogram, der kunne udnyttes til at lade en hacker få kontrol over de inficerede maskiner. Men fordi softwaren ikke var forfærdelig sofistikeret, blev den i sidste uge hurtigt isoleret, i takt med man fik lukket ned for de webservere, den udnyttede til at inficere maskiner og til at udsende nye kommandoer.

"Here you have"-ormen spredte sig, når ofrene klikkede på et link og derefter tillod et skadeligt script at køre på deres computere. Ormen udgør en efterfølger med større succes end den orm, der i august også indeholdte den e-mailadresse, som Iraq Resistance har anvendt til at kommunikere med IDG News Service.

Ormen stod ifølge Cisco for mellem seks og 14 procent af den globale spam i nogle få timer torsdag. Det gik hovedsagligt ud over store virksomheders e-mailnetværk i USA.

Oversat af Thomas Bøndergaard

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    It-løsninger | Nordhavn

    SAP Excellence Day 2026

    Få konkrete erfaringer med S/4HANA, automatisering og AI i praksis. Hør hvordan danske virksomheder realiserer gevinster og etablerer effektive SAP-løsninger. Vælg fysisk deltagelse hos SAP eller deltag digitalt.

    Infrastruktur | København

    Datacenterstrategi 2026

    Denne konference bidrager med viden om, hvordan du balancerer cloud, on-premise og hybrid infrastruktur med fokus på kontrol, compliance og forretning.

    Sikkerhed | Aarhus C

    Identity Festival 2026 - Aarhus

    Er du klar til en dag, der udfordrer din forståelse af, hvad Identity & Access Management kan gøre for din organisation? En dag fyldt med indsigt, inspiration og løsninger, der sætter kursen for, hvordan vi arbejder med IAM i de kommende år.

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Idura har pr. 1. januar 2026 ansat Joshua Pratt, 32 år,  som software engineer. Han skal især beskæftige sig med at bruge sin tekniske knowhow og erfaring i teamet for extensions og integrationer. Han kommer fra en stilling som Tech Director hos NoA Ignite Denmark. Han har tidligere beskæftiget sig med komplekse webprojekter, senest udviklingen af det nye website og e-commerce-platform for tivoli.dk. Nyt job

    Joshua Pratt

    Idura

    Adeno K/S har pr. 2. februar 2026 ansat Casper Barner Kristensen som ServiceNow Expert. Han kommer fra en stilling som Senior Automation Architect. Nyt job
    inciro K/S har pr. 1. februar 2026 ansat Lasse Fletcher som Cloud Consultant. Han skal især beskæftige sig med Governance og struktur i cloud miljøer. Han kommer fra en stilling som IT Tekniker hos CBrain A/S. Han er uddannet datatekniker med speciale i infrastruktur. Han har tidligere beskæftiget sig med kunde onboarding, Identitets styring, sikkerhed og IaC. Nyt job

    Lasse Fletcher

    inciro K/S