Pas på: Spion-orm snupper ideer på din computer

En ny orm, der automatisk sender filer til mail-adresser i Kina, er blevet opdaget. Der ligner organiseret industrispionage, lyder det fra et sikkerhedsfirma.

Artikel top billede

Tegninger og design skabt i programmet AutoCAD, der i stor stil anvendes inden for alle typer industridesign som biler, bygninger eller brugsgenstande, angribes af en helt ny type orm.

Det oplyser sikkerhedsfirmaet ESET, der kan fortælle, at de har registreret ACAD/Medre.A, som ormen er blevet døbt.

Firmaets forskere fortæller, at ormen finder frem til CAD-filerne, og sender dem til kinesiske e-mail-adresser.

Ifølge ESTE, der har arbejdet sammen med AutoCAD og Chinese National Computer Virus Emergency Response Center for at finde ormen, har man har spottet titusindvis af ufrivillige forsendelser.

"ACAD/Medre.A sender AutoCAD-tegninger til mail-adresser, der håndteres af de kinesiske udbydere Chinese 163.com og qq.com. Tegningerne sendes til en hel stribe forskellige adresser hos de to firmaer," siger Righard Zwienenberg, der er analytiker I ESTE.

Sydamerika er hårdt ramt

Ormen hærger primært i Sydamerika og specielt meget i Peru, og derfor mener han, at den er designet til en målrettet spion-opgave i netop denne region.

Der er dog endnu ingen forklaring på, præcis hvem eller hvad, der ledes efter.

"Men ligner et seriøst eksempel på industrispionage. Det kan blive en dyr fornøjelse, hvis konkurrenterne får adgang til de intellektuelle rettigheder i et firma," siger Righard Zwienenberg.

Der er i øvrigt udviklet et program, der kan fjerne ormen.

Den tekniske beskrivelse af ormen kan findes her.

Navnenyt fra it-Danmark

Pinksky har pr. 1. maj 2026 ansat Alexander Skou Henkel, 39 år,  som Rådgivende konsulent. Han skal især beskæftige sig med optimering af forretningsprocesser i Microsoft platformen. Han kommer fra en stilling som IT forretningskonsulent hos Evobis ApS. Han har tidligere beskæftiget sig med forretningsudvikling i Microsoft platformen. Nyt job
Renewtech ApS har pr. 1. april 2026 ansat Boris Sudar som Senior IT Specialist. Han skal især beskæftige sig med at sikre, at Renewtech cloudbaseret infrastruktur fortsætter på sit højeste niveau, mens han også skal drive system udvikling. Han kommer fra en stilling som Senior IT Specialist hos Eurowind Energy. Han har tidligere beskæftiget sig med Microsoft 365, Intune og sikker endepunktsstyring for hybrid og cloudbaseret infrastrukturer. Nyt job

Boris Sudar

Renewtech ApS

Immeo har pr. 16. marts 2026 ansat Honey Arora som Senior Manager. Han kommer fra en stilling som Data Product Owner hos Centrica Energy. Nyt job

Honey Arora

Immeo

Jakob Dirksen, SVP, Nordic Customer Delivery & Operations hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Infrastructure Delivery & Operations. Han skal fremover især beskæftige sig med at lede Infrastructure Delivery & Operations, der har til opgave at drive og udvikle fibernetværket på tværs af virksomheden. Forfremmelse

Jakob Dirksen

GlobalConnect