Kinesiske stats-hackere kan være fup

Fire lande anklager nu den kinesiske stat for netspionage, men eksperter mener, at kineserne kan være uskyldige.

Hvis man skal tro nyhedstelegrammerne i de sidste uger har Kina startet en elektronisk verdenskrig mod lande som USA, Storbritannien og Tyskland. Senest har Frankrig anklaget kineserne for at stå bag et systematisk internet-angreb med landets it-systemer med det formål at udspionere følsomme oplysninger og samtidig demonstrere, at Kina har det fulde »elektroniske overherredømme« på nettet.

Men kineserne får nu støtte fra en uventet kant. Sikkerhedsforskere hos det schweiziske firma WSLabi mener, at det er umuligt at bevise, at det er den kinesiske regering, der står bag angrebet. Selvom de mange elektroniske angreb er blevet sporet til Kina, er det ikke ensbetydende med, at det er landets militær, Peoples Liberation Army, der har hyret hackerne.

Et af problemerne med at spore angrebene er, at de kinesiske internet-udbydere er kendt for at tilbyde det såkaldte bulletproof hosting.

»Det betyder at internet-udbyderne har en høj tolerance-grænse for, hvilke handlinger, deres kunder kan foretage. Derfor bliver de brugt af hackere og spammere over hele verden, fordi det er nemt at sløre deres spor,« siger Giacomo Paoni, der er teknisk chef hos WSLabi.

Han tilføjer dog at det er tydeligt, at der er tale om en meget velorganiseret hackergruppe, som har udført de elektroniske angreb mod USA og andre lande fra computere i Kina. Selvom det er uklart, om den kinesiske regering er direkte involveret, så mener eksperterne, at kineserne har forsømt at slå ned på de illegale aktiviteter.

»Ligegyldig hvem der har ansvaret for hacker-angrebene der udføres gennem kinesiske servere, så er der tale om meget sofistikerede angreb. Det understreger, at virksomheder kontant skal være opmærksomme på at beskytte deres it-ressourcer,« siger Giacomo Paoni.

Han tilføjer at de fleste af angrebene har udnyttet sårbarheder i klient-programmer og ikke i server-software eller netværkstjenester, som ellers er det typiske angrebsmønster.

WSLabi er en handelsplads, hvor sikkerhedsforskere kan købe og sælge oplysninger om sårbarheder i software.

Læses lige nu

    Danoffice IT

    Netværksarkitekt med kundeflair

    Københavnsområdet

    Capgemini Danmark A/S

    IGNITE Graduate Program 2026

    Københavnsområdet

    Netcompany A/S

    Linux Operations Engineer

    Midtjylland

    Navnenyt fra it-Danmark

    Comsystem A/S har pr. 15. april 2026 ansat Iver Jakobsen som Technical Key Account Manager. Han skal især beskæftige sig med teknisk løsningssalg. Iver Jakobsen har 25 års erfaring fra TelCo-branchen. Han kommer fra en stilling som Key Account Manager hos E.ON Drive ApS. Han har tidligere beskæftiget sig med rådgivning og løsningssalg. Nyt job

    Iver Jakobsen

    Comsystem A/S

    Immeo har pr. 1. maj 2026 ansat Sofie Amalie Buur som Consultant. Hun kommer fra en stilling som Frontend Engineer & UI/UX Designer hos Valyrion. Hun er uddannet Cand.it. Softwaredesign ved ITU. Nyt job
    Alexander Hoffmann, SVP, Technology & IT hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Tech, IT & Security. Han skal fremover især beskæftige sig med at lede den fortsatte udvikling af en mere integreret og software-drevet infrastrukturplatform. Forfremmelse

    Alexander Hoffmann

    GlobalConnect