Makrovirus stjæler hemmelige kodenøgler

Private PGP-nøgler uploades til ftp-server uden brugerens viden.

Indhold

Af Lars Michael Sørensen

9. februar 1999: En makrovirus, der inficerer Microsoft Word-filer og sender en brugers hemmelige PGP-nøgle til en hacker-organisation, cirkulerer i øjeblikket i Cyberspace.

Network Associates, NAI, (dem med McAfee og PGP), advarer mod virussen, der går under navnet W97M/Caligula. Den tilhører en helt ny klasse af virus, eksperterne har døbt "Spionage-virus" på grund af deres evne til at kopiere eller stjæle informationer fra ofrene.

Når Caligula har inficeret Word 97, bliver nogle af menuerne i programmet hægtet af, herunder Autotekst, FunktionerTilpas og VisVærktøjslinjer. Åbner man et Word-dokument den 31. i en måned åbner Caligula et vindue, som siger: "No cia, no nsa, No satellite, Could map our veins".

Inficerede dokumenter skifter desuden egenskaber; forfatter bliver til "Opic" og titlen til "W97M/Caligula Infection". Virussen ændrer computerens navn i registreringsdatabasen til Caligula.

Caligula undersøger samtidig, om brugeren anvender Pretty Good Privacy, PGP, til at kryptere sin information med. Hvis PGP er tilstede sender virussen en kopi af brugerens hemmelige kodenøgle til et ftp-site, der er ejet af virusgruppen The Codebreakers.

PGP består af to kodenøgler, en offentlig og en privat, der anvendes til at kryptere eller signere informationer digitalt. PGP anbefaler, at man opbevarer den private kodenøgle for sig selv og beskytter den med et hemmeligt løsen. Dermed er nøglen ubrugelig for andre end den retmæssige ejer.

I Codebreakers hævder man, at det ikke var meningen at slippe Caligula løs. "Opic", der har skrevet Caligula siger til internet.com, at det handlede mere om at bevise en pointe om sikkerhedsproblemer i Windows, men at det ikke var hensigten, at virussen skulle i omløb.

Netcompany A/S

IT Consultant

Nordjylland

Forsvarsministeriets Materiel- og Indkøbsstyrelse

Cyberdivisionen søger teknisk specialist/IT-tekniker

Københavnsområdet

Forsvarsministeriets Materiel- og Indkøbsstyrelse

Er du vores nye IT-supporter til Cyberdivisionens supportteam i Hvidovre?

Københavnsområdet

Quadsat ApS

Software Developer

Fyn

Event: Cyber Security Festival 2026

Sikkerhed | København

Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 70 talere og møde mere end 50 leverandører over to dage.

18 & 19 november 2026 | Gratis deltagelse

Navnenyt fra it-Danmark

Renewtech ApS har pr. 1. april 2026 ansat Boris Sudar som Senior IT Specialist. Han skal især beskæftige sig med at sikre, at Renewtech cloudbaseret infrastruktur fortsætter på sit højeste niveau, mens han også skal drive system udvikling. Han kommer fra en stilling som Senior IT Specialist hos Eurowind Energy. Han har tidligere beskæftiget sig med Microsoft 365, Intune og sikker endepunktsstyring for hybrid og cloudbaseret infrastrukturer. Nyt job

Boris Sudar

Renewtech ApS

Netip A/S har pr. 1. maj 2026 ansat Michael Schou som Operations Manager ved netIP Aalborg og Aarhus. Han kommer fra en stilling som Senior Director - Head of IT hos BDO. Han har tidligere beskæftiget sig med flere områder indenfor IT-branchen, hvor han bla. også har drevet sin egen IT-virksomhed. Nyt job

Michael Schou

Netip A/S

Sharp Consumer Electronics har pr. 1. april 2026 ansat Daniel Eriksson som salgsdirektør for de nordiske lande. Han skal især beskæftige sig med at accelerere virksomhedens vækst i Norden. Han kommer fra en stilling som nordisk salgsdirektør hos Hisense. Han har tidligere beskæftiget sig med detailhandel, kommerciel strategi og markedsudvidelser med bemærkelsesværdige resultater til følge. Nyt job

Daniel Eriksson

Sharp Consumer Electronics