Nyt virus-angreb mod energiselskab

En af de største producenter af naturgas, RasGas i Qatar, er blevet ramt af et voldsomt virus-angreb.

Artikel top billede

For anden gang i løbet af få dage må et af de største selskaber i olie- og gas-industrien kæmpe med computervirus. Tidligere i denne uge kunne Saudi Aramco fortælle, at man har haft virus på 30.000 computere.

Hjemmesiden for den største olieproducent i verden har været offline, og al mail-kommunikation med omverden har været afbrudt. Det saudi-arabiske olieselskab har nu renset sine systemer.

Men nu er det så RasGas i Qatar, der er ramt af virus. RasGas er verdens andenstørste producent af naturgas i flydende form.

Ligesom Saudi Aramco har angrebet også tvunget RasGas til at lukke sin hjemmeside og sine mail-systemer. Men gasproduktionen skulle ikke være berørt. Den "ukendte virus" blev opdaget tidligere i denne uge på selskabets desktop-computere og servere.

Flere sikkerhedsfirmaer har advaret mod en ny virus kaldet "Shamoon" eller "Disstrack", som specifikt går efter selskaber i olie- og gas-sektoren. I modsætning til andre malware-programmer forsøger den ikke at stjæle data, men er programmeret til at slette data uigenkaldeligt.

Det menes, at Saudi Aramco blev inficeret med "Shamoon", men RasGas har ikke bekræftet, om det er den samme virus, der har ramt selskabet.

Der har været stor opmærksomhed omkring risikoen for angreb på energisektoren, som kan få meget alvorlige konsekvenser for et land.

Iran har været ramt af flere virus-angreb - ikke mindst den meget omtalte Stuxnet-trojaner, som angiveligt blev udviklet i USA for at lamme det iranske atomprogram.

En gruppe, der kalder sig "Cutting Sword of Justice", har taget ansvaret for angrebet mod det saudi-arabiske olieselskab. Det skulle være en gengældelse for Saudi-Arabiens indblanding i konflikter i lande som Syrien og Bahrain.

Men angreb af denne type er normalt så avancerede, at det kræver meget store ressourcer at gennemføre.

Tidligere i år blev det iranske nationale olieselskab inficeret med "Wiper", som sletter data og systemfiler på computerne. Meget tyder på, at denne trojaner kommer fra de samme udviklere, som står bag Stuxnet, Duqu og Flame.

Annonce

Navnenyt fra it-Danmark

LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job
Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

Lars Erik Larsen

Jyske Bank

Netip A/S har pr. 1. august 2026 ansat Ronni Randrup som Seniorkonsulent ved netIP's kontor i Aalborg. Han kommer fra en stilling som Operations Consultant hos Complea. Nyt job

Ronni Randrup

Netip A/S

Arctic Wolf Networks har pr. 3. august 2026 ansat Johnny Krogsboll som Head of Sales Engineering for Norden.Med base i Stockholm får han ansvaret for Arctic Wolfs samlede Sales Engineering-organisation i den nordiske region.<br /><br />Johnny Krogsboll skal være med til at udbygge Arctic Wolfs tilstedeværelse i Norden og hjælpe virksomheder og organisationer med at stå stærkere over for et stadig mere komplekst cybertrusselsbillede. Det skal blandt andet ske i tæt samarbejde med Arctic Wolfs vigtigste kanalpartnere i regionen.<br /><br />Gennem sin karriere har Johnny Krogsboll arbejdet med og rådgivet virksomheder hos blandt andre Hewlett-Packard, Trend Micro og Palo Alto Networks med fokus på at skabe konkret værdi af deres teknologiinvesteringer. Nyt job

Johnny Krogsboll

Arctic Wolf Networks