Hacker tager ansvaret for 'Here you have'-ormen

En USA-kritisk hacker, som hævder at stå bag den hurtigt spredende e-mailvirus, der i sidste uge tvang store virksomheders netværk i knæ, fortæller, at ormen delvist er designet som et propaganda-værktøj.

Artikel top billede

Computerworld News Service: En hacker, der kalder sig Iraq Resistence, har svaret på spørgsmål sendt til en e-mailadresse associeret med "Here you have"-ormen, som i en kort periode stod for omtrent 10 procent af al spam på internettet.

Han (eller hun) har ikke afsløret nogen detaljer om sin identitet, men siger at: "Denne orm er blot et værktøj, der skal hjælpe min stemme til at nå ud til folk, måske... eller måske er det noget andet."

Han fortæller, at han ikke havde forventet, at ormen ville sprede sig så kraftigt, som den gjorde, og bemærker, at han kunne have gjort langt større skade hos ofrene.

"Jeg kunne have smadret alle de inficerede computere, men det ønskede jeg ikke at gøre," skriver hackeren. "Jeg håber, at alle forstår, at jeg ikke er en negativ person!" I andre dele af meddelelsen udtrykker han kritik af USA's krig i Irak.

Søndag offentliggjorde Iraq Resistance en video på YouTube, der gengiver disse holdninger, hvori han via en computergeneret stemme hævder, at hans handlinger ikke er lige så slemme som Terry Jones' handlinger. Jones er præsten fra en lille kirke i Florida, der i sidste uge fik verdens opmærksomhed, da han truede med at afbrænde et par hundrede kopier af Koranen.

Sikkerhedseksperter er enige om, at ormen kunne have forårsaget større skade. Den indeholdte dog nogle meget skadelige elementer såsom software til logning af kodeord og et bagdørsprogram, der kunne udnyttes til at lade en hacker få kontrol over de inficerede maskiner. Men fordi softwaren ikke var forfærdelig sofistikeret, blev den i sidste uge hurtigt isoleret, i takt med man fik lukket ned for de webservere, den udnyttede til at inficere maskiner og til at udsende nye kommandoer.

"Here you have"-ormen spredte sig, når ofrene klikkede på et link og derefter tillod et skadeligt script at køre på deres computere. Ormen udgør en efterfølger med større succes end den orm, der i august også indeholdte den e-mailadresse, som Iraq Resistance har anvendt til at kommunikere med IDG News Service.

Ormen stod ifølge Cisco for mellem seks og 14 procent af den globale spam i nogle få timer torsdag. Det gik hovedsagligt ud over store virksomheders e-mailnetværk i USA.

Oversat af Thomas Bøndergaard

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Sikkerhed | Online

    Cyber Briefing: AI kan udnytte dine VPN‑svagheder og lække dine data på sekunder

    AI-agenter arbejder konstant og i maskinhastighed. Klassiske VPN-modeller mister overblik, kontrol og sporbarhed. Hør hvordan adgang, handlinger og automatisering sikres i en AI-drevet virkelighed. Tilmeld dig nu

    Digital transformation | København

    Roundtable: Fra legacy til AI – de strategiske valg for digitale ledere

    Legacy-systemer bremser mange AI-ambitioner. Digitale ledere skal vælge platform, tempo og arkitektur. Computerworld samler CIO’er og CTO’er til lukket roundtable om vejen fra legacy til AI-parat forretning. Få perspektiver fra COWI og del...

    Digital transformation | København

    Executive Conversations: Kina, Trump og AI-ledelse

    Kina, USA og AI flytter magt og markeder. Geopolitik rammer leverandørkæder, chips, data og standarder. Lær at koble global risiko med konkret it-ledelse. Få styr på governance, sikkerhed og compliance i AI. Deltag og styrk din handlekraft.

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Renewtech ApS har pr. 15. marts 2026 ansat Jouni Salo som Account Manager for Sverige. Han skal især beskæftige sig med med at styrke Renewtechs nordiske tilstedeværelse med fokus primært på det svenske marked. Han kommer fra en stilling som Key Account Manager hos GoGift. Han har tidligere beskæftiget sig med udvikling af salgsaktiviter og kunderelationer på tværs af flere markeder. Nyt job

    Jouni Salo

    Renewtech ApS

    Immeo har pr. 1. februar 2026 ansat Claes Justesen som Principal. Han kommer fra en stilling som Director hos Valtech. Nyt job
    Netip A/S har pr. 1. februar 2026 ansat Henrik Mejnhardt Nielsen som ny kollega til Product Sales Teamet i Herlev. Han kommer fra en stilling som Business Development Manager hos Arrow. Nyt job
    Renewtech ApS har pr. 15. marts 2026 ansat Per Forberg som Account Manager for Sustainable Relations. Han skal især beskæftige sig med etablere nye partnerskaber med henblik på ITAD og sourcing kontrakter med hostingvirksomheder og strategiske slutbrugere. Han kommer fra en stilling som Nordic Key Account Manager hos Tesa. Han er uddannet hos Lund University og har en MBA i Management. Han har tidligere beskæftiget sig med at styrke salgsaktiviteter og partnerskaber på tværs af nordiske markeder. Nyt job

    Per Forberg

    Renewtech ApS