Pas på: Spion-orm snupper ideer på din computer

En ny orm, der automatisk sender filer til mail-adresser i Kina, er blevet opdaget. Der ligner organiseret industrispionage, lyder det fra et sikkerhedsfirma.

Artikel top billede

Tegninger og design skabt i programmet AutoCAD, der i stor stil anvendes inden for alle typer industridesign som biler, bygninger eller brugsgenstande, angribes af en helt ny type orm.

Det oplyser sikkerhedsfirmaet ESET, der kan fortælle, at de har registreret ACAD/Medre.A, som ormen er blevet døbt.

Firmaets forskere fortæller, at ormen finder frem til CAD-filerne, og sender dem til kinesiske e-mail-adresser.

Ifølge ESTE, der har arbejdet sammen med AutoCAD og Chinese National Computer Virus Emergency Response Center for at finde ormen, har man har spottet titusindvis af ufrivillige forsendelser.

"ACAD/Medre.A sender AutoCAD-tegninger til mail-adresser, der håndteres af de kinesiske udbydere Chinese 163.com og qq.com. Tegningerne sendes til en hel stribe forskellige adresser hos de to firmaer," siger Righard Zwienenberg, der er analytiker I ESTE.

Sydamerika er hårdt ramt

Ormen hærger primært i Sydamerika og specielt meget i Peru, og derfor mener han, at den er designet til en målrettet spion-opgave i netop denne region.

Der er dog endnu ingen forklaring på, præcis hvem eller hvad, der ledes efter.

"Men ligner et seriøst eksempel på industrispionage. Det kan blive en dyr fornøjelse, hvis konkurrenterne får adgang til de intellektuelle rettigheder i et firma," siger Righard Zwienenberg.

Der er i øvrigt udviklet et program, der kan fjerne ormen.

Den tekniske beskrivelse af ormen kan findes her.

Læses lige nu

    Event: Cyber Security Festival 2026

    Sikkerhed | København

    Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 70 talere og møde mere end 50 leverandører over to dage.

    18 & 19 november 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Renewtech ApS har pr. 15. marts 2026 ansat Jouni Salo som Account Manager for Sverige. Han skal især beskæftige sig med med at styrke Renewtechs nordiske tilstedeværelse med fokus primært på det svenske marked. Han kommer fra en stilling som Key Account Manager hos GoGift. Han har tidligere beskæftiget sig med udvikling af salgsaktiviter og kunderelationer på tværs af flere markeder. Nyt job

    Jouni Salo

    Renewtech ApS

    Jakob Dirksen, SVP, Nordic Customer Delivery & Operations hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Infrastructure Delivery & Operations. Han skal fremover især beskæftige sig med at lede Infrastructure Delivery & Operations, der har til opgave at drive og udvikle fibernetværket på tværs af virksomheden. Forfremmelse

    Jakob Dirksen

    GlobalConnect

    Pinksky ApS har pr. 1. maj 2026 ansat Jeppe Spanggaard, 29 år,  som Rådgivende konsulent, Partner. Han skal især beskæftige sig med Digitalisering med Microsoft-platformen. Han kommer fra en stilling som Microsoft 365 & SharePoint Specialist hos Evobis ApS. Nyt job

    Jeppe Spanggaard

    Pinksky ApS

    Alexander Hoffmann, SVP, Technology & IT hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Tech, IT & Security. Han skal fremover især beskæftige sig med at lede den fortsatte udvikling af en mere integreret og software-drevet infrastrukturplatform. Forfremmelse

    Alexander Hoffmann

    GlobalConnect