Trojanerforsvar vækker bekymring

En britisk mand er netop frifundet for et hackerangreb, der blev sporet til hans pc. Manden forsvarer sig med at hans pc blev kapret via en trojaner til angrebet, men der ingen spor af trojaneren på mandens pc.

Havnemyndighederne i Houston blev den 20. september 2001 udsat for et hackerangreb, som satte vigtige servere ud af spil, og skabte store problemer for trafikken ud og ind ad havnen.

Efterforskningen blev sporet tilbage til en pc i Storbritannien, som tilhørte den da 17 år gamle Aaron Caffrey. Pc'en viste sig at indeholde en kopi af scriptet, som blev brugt i angrebet mod havnen. Aaron Caffrey blev efterfølgende sigtet for dataindbrud.

Der faldt dom i sagen fredag. Til trods for de tilsyneladende soleklare beviser mod Caffrey, blev han frifundet.

Historien bag er, at Aaron Caffrey i sit forsvar hævdede, at han ikke udviklede scriptet for at ramme havnemyndighederne i Houston, men derimod for at ramme en af sine internetkontakter, Bokkie, som havde chikaneret hans veninde.

Caffrey sagde i retten, at han intet kendskab havde til angrebet mod havnemyndighederne i Houston, før han blev arresteret i januar 2002. Forklaringen på hændelsen kunne ifølge Caffrey kun være, at hackere har brudt ind i hans computer, og brugt denne til at køre angrebet mod havnemyndighederne.

Ifølge sikkerhedseksperter viser undersøgelser af Caffrey's pc dog ingen tegn på hverken indbrud, eller at der har været installeret trojanere på computeren.

Caffrey holdt dog fast på sit og forklarede, at eksperter umuligt kan have undersøgt hver eneste fil på hans pc. Endvidere forsvarede han sig med, at trojaneren kunne have destrueret sig selv fuldstændig.

Juryen vurderede, at Caffrey er uskyldig, og han kunne forlade retten som en fri mand.

Sikkerhedseksperten Neil Barrett fra Information Risk Management, som vidnede mod Caffrey, forholder sig skeptisk over for dommen. Han mener, at man kommer til at se langt flere tilfælde af såkaldt "trojanerforsvar", hvor både hackere og pædofile kan bortforklare utvetydigt bevismateriale på pc'er. Det vil gøre det svært at få skyldige dømt, med mindre de selv erkender sig skyldige.

Også Graham Cluley fra det britiske IT-sikkerhedsselskab Sophos peger på, at "trojanerforsvaret" i dette tilfælde er godtaget på et andet niveau, end i en anden sag fra juli, hvor en mand blev frikendt for besiddelse af børnepornografi, da der ved efterfølgende undersøgelser blev opdaget flere trojanere på hans pc.

Annonce

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Digital transformation | København

Fra teknolog til strateg: IT-ledelse i en AI- og forretningsdrevet virkelighed

Hvordan tager du ejerskab over strategi, ledelse og teknologi i en AI-drevet virkelighed? På konferencen møder du frontløbere, der transformerer IT fra servicefunktion til strategisk enabler for forretningen med fokus på cloud, sikkerhed, AI-etik...

Sikkerhed | Online

Computerworld Cyber Briefing: Cyberresiliens

De fleste organisationer har en plan for recovery. Få ved dog, hvilke systemer der skal op at køre først for at holde forretningen i gang. Kom med, når vi ser nærmere på, hvordan Cohesity, Dustin og HPE hjælper organisationer med at definere og...

It-løsninger | Horsens

Dynamics AX og FO: Næste kapitel for din virksomhed

Få overblik over vejen fra Dynamics AX til Finance & Operations – eller løft værdien af Dynamics FO. Hør praksisnære cases om strategi, migration og optimering. Vælg spor, få dyb faglig indsigt, styrk beslutningerne. Tilmeld dig konferencen i...

Se alle vores events inden for it

Navnenyt fra it-Danmark

Netip A/S har pr. 1. august 2026 ansat Ronni Randrup som Seniorkonsulent ved netIP's kontor i Aalborg. Han kommer fra en stilling som Operations Consultant hos Complea. Nyt job

Ronni Randrup

Netip A/S

Norriq Danmark A/S har pr. 1. april 2026 ansat Sascha Trebbien Klinggaard som Lead Consultant. Hun skal især beskæftige sig med at facilitere tæt partnerskab og strategisk behovsafdækning hos vores kunder. Hun kommer fra en stilling som Senior Business Analytics Consultant hos Twoday Kapacity. Hun er uddannet hos Copenhagen Business School og har en Master's degree,Finance & Strategic Management 2014 - 2016. Nyt job

Sascha Trebbien Klinggaard

Norriq Danmark A/S

Fellowmind Denmark A/S har pr. 1. september 2026 ansat Morten Jakobi som Business Unit Director. Han skal især beskæftige sig med at samle og udvikle Fellowminds forretning inden for Managed Services, Cloud Infrastructure & Security. Han kommer fra en stilling som Chief Executive Officer hos Inventio.it A/S. Han har tidligere beskæftiget sig med Ledelse og udvikling af Managed Services, serviceforretninger og transformation i Norden og Benelux. Nyt job

Morten Jakobi

Fellowmind Denmark A/S