Mød de to russiske hackergrupper, der spreder skræk og rædsel i hele it-verdenen

Mød de to russiske hackergrupper, der blander sig i den amerikanske valgkamp og tidligere har hacket det ukrainske el-net og en fransk tv-station.

Artikel top billede

De to russiske hackergrupper menes at have forbindelse til de inderste cirkler af det russiske statsapparat.

Fancy Bear og Cozy Bear. Det kunne måske lyde om karakterne i en af de Hanna-Barbera-tegnfilm, som mange af os så i vores barndom.  

Men virkeligheden er langt fra så nuttet.

For Fancy Bear og Cozy Bear er navnene på tidens måske to mest omtalte hackergruppe, og ifølge it-eksperter og vestlige efterretningstjenester er de to gruppe et bevis på, at den berømte russiske bjørn er begyndt at vise tænder i cyberspace.

De to grupper udgør angivelig spydspidsen i den russiske stats forsøg på at påvirke den demokratiske proces i både Europa og USA.

Eksempelvis skrev sikkerhedsfirmaet Crowdstrike tidligere på året i en rapport

"Begge grupper engagerer sig i omfattende politisk og økonomisk spionage til fordel for Rusland, og det menes, at de har meget nære bånd til den russiske efterretningstjeneste."

Vil påvirke den amerikanske valgkamp

Især Fancy Bear har gennem de seneste måneder været i fokus, fordi gruppen mistænkes for at stå bag hackangrebene mod Det Demokratiske Parti i USA samt den amerikanske præsidentkandidat Hillary Clintons kampagne.

Her stjal hackerne flere tusinde mails, som i øjeblikket drypvis bliver offentliggjort på internetsiden WikiLeaks.

Samtidig vurderer Crowdstrike, at Cozy Bear har haft adgang til Det Demokratiske Partis servere allerede et år tidligere, hvor gruppen i stilhed høstede data fra partiet.

Det menes, at russernes intention er at påvirke den amerikanske valgkamp i Donald Trumps favør. 

Dels i et forsøg på at destabilisere USA, og dels fordi Donald Trump har givet indtryk af at være betydeligt mere positivt stemt overfor Rusland, end hans modstander Hillary Clinton.

Sådan genkender du de russiske bjørne
I en stor artikel på det amerikanske nyhedsmedie Buzzfeed News er historien om de russiske hackere for nylig blev oprullet.

Her bliver det fortalt, at det er uvist, hvor mange hackere, der er tilknyttet "Fancy Bear".

Men de amerikanske myndigheder har tidligere hævdet, at "gruppen opererer på ordre fra de øverste cirkler i den russiske regeringer", og ifølge Crowdstrike er Fancy Bear også kendte under navne som APT 28 og Tsar Team, mens Cozy Bear tidligere også har været benævnt APT 29, Office Monkeys, CozyCar, og CozyDuke.

Læs også: Sådan gik det til: Ny rapport afslører hvordan russiske hackere stjal tusindvis af emails fra amerikanske politikere

Går ikke efter økonomiske mål

Den britiske avis Guardian har tidligere påpeget, at de to hackergruppers angreb er kendetegnet ved at gøre brug af kostbare digitale værktøjer samt ved ikke at gå efter mål med økonomisk værdi. 

I stedet er grupperne interesseret i data, der er følsomme, strategisk vigtige og ofte har potentiale til at sætte grupper eller personer i forlegenhed.

Samtidig går grupperne også efter mål, der er i overenstemmelse med den russiske regerings politiske interesser.

Ny sikkerhedspolitisk udfordring

En kilde i den amerikanske forsvarsministerium siger til Buzzfeed News, at de russiske cyberangreb er udtryk for en helt ny sikkerhedspolitisk udfordring: 

"Fancy Bear er et eksempel på at Rusland, eller i det mindste en del af den russiske regering, har taget handskerne af. Det er ulig noget som vi har set før," siger kilden det amerikanske medie. 

Meget tyder dog på, at de seneste forsøg på at blande sig i den amerikanske valgkamp blot er kulmination på et længerevarende forløb, hvor Fancy Bear har udført cyber-operationer rettet mod en lang række lande. Her i blandt Georgien, Ukraine, Polen og Syrien. 

Det første eksempel på det, fik vi i 2008 - kort før den russiske invasion af nabolandet Georgien.

Her blev georgiske medier og regeringshjemmesider udsat for såkaldte DDoS-angreb, og efterfølgende blev den daværende georgiske premierminister, Mikheil Saakashvilis hjemmeside taget ned og erstattet med en billedekollage, hvor han blev sammenlignet med Adolf Hitler. 

Mere og mere sofistikerede 

Efterfølgende er Fancy Bears angreb kun blevet større og stadig mere sofistikerede.

Ifølge Buzzfeed er et cyberangreb på den franske tv-station TV5 Monde det bedste eksempel på, hvor sofistikerede de russiske hackerangreb kan være.

Læs også: Er Obama og Putin på vej i cyberkrig? USA forbereder kæmpe cyber-angreb på Rusland

I april 2015 blev stationens tv-signal afbrudt i adskillige timer, og samtidig blev kanalens hjemmeside, og Facebook-side overtaget af en gruppe, der kaldte sig selv for Cyber Caliphate, der hævdede at repræsentere terrorgruppen Islamisk Stat. 

Eksempelvis udskiftede hackerne det såkaldte covorphoto på tv-stationens Facebook-side med et billede, der bar teksten "Je Suis IS" og efterfølgende postede hackerne billeder af identitetskort, der angiveligt tilhørte franske soldater.

Samtidig advarede gruppen Frankrig mod at gribe militært ind i den syriske borgerkrig. 

Efterfølgende har cybersikkerhedsfirmaet FireEye fundet ud af, at det næppe var Islamisk Stat, der stod bag angrebet. For ifølge FireEye kom angrebene fra IP-adresser med relation til Fancy Bear. 

Det gættes på, at det russiske motiv har været at skabe yderligere frygt i den franske befolkning og dermed medvirke til en destabilising af landet, der blot få måneder tidligere var vidner til det blodige terrorangreb på satire-avisen Charlie Hebdo. 

Stod bag stort hack af ukrainsk el-net

Den tyske efterretningstjeneste BfV har ifølge Buzzfeed News tidligere kategoriseret Fancy Bear som en gruppe, der er engageret i hybrid krigsførsel, hvor konventionel krigsfølelse bliver blandet med cyberkrigsførsel.

Eksempelvis forbinder den tyske efterretningstjeneste Fancy Bear med et angreb på Ukraines elektricitetsnet, der efterlod 230.000 ukrainere uden strøm lillejuleaften 2015.

Det fandt således sted midt under den hårde ukrainske vinter og samtidig med, at Ukraine var involveret i en væbnet konflikt med pro-russiske seperatister i det østlige Ukraine. 

En amerikansk cyberkrigs-ekspert ved navn Robert M. Lee har i magasinet Wired kaldt angrebet for "brilliant" og "yderst sofistikeret". 

Jason Healey, tidligere chef for Det Hvide Hus' cyber-infrastruktur, siger til Buzzfeed News, at den russiske indblanding i den amerikanske valgkamp også bør bekymre USA's europæiske allierede, hvor borgerne i blandt andet Frankrig, Storbritannien og Tyskland snart skal til valgurnerne. 

"De gjorde det her mod De Forenede Stater, der er intet der stopper dem fra også at gøre det mod vores allierede i Europa," siger han.

Læs også:
Ministre må ikke bruge Apple Watch: Frygter spionage via uret

Obama efter russiske hackerangreb: Vi vil svare passende igen

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Sikkerhed | Højbjerg, Aarhus

    Cyber Security Summit 2026 - Aarhus

    Lær om organisationers evne til at modstå, håndtere og komme videre efter alvorlige digitale hændelser, herunder ledelsesansvar, forretningskritiske afhængigheder og de valg, der afgør, om plan B holder, når systemer eller leverandører svigter.

    Digital transformation | Aarhus

    AI i det offentlige - Aarhus

    Hør hvordan offentlige AI-løsninger skaleres til stabil drift med reel effekt. Få erfaringer, arkitekturvalg og styringsgreb fra frontløbere. Lær at bygge fælles AI-infrastruktur med ansvarlighed, sikkerhed og compliance.

    Digital transformation | Køge

    Derfor skal du videre fra Dynamics AX – og sådan gør du

    Computerworld giver klar viden om vejen videre fra Dynamics AX. Du ser forskellen mellem AX og moderne cloud-ERP og får et konkret beslutningsgrundlag for næste skridt. Tilmeld dig og få styr på skiftet til Dynamics 365 FO eller BC.

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Elbek & Vejrup A/S har pr. 1. juni 2026 ansat Mikkel Bernt Buchvardt som AI Architect & Product Manager. Han skal især beskæftige sig med udviklingen af AI-Services og AI-Agenter i og omkring Business Central. Han kommer fra en stilling som Lead Data & Analytics hos IBM. Han er uddannet MSc. i softwareudvikling fra ITU. Han har tidligere beskæftiget sig med Data og BI hos KMD og Seges Innovation. Nyt job

    Mikkel Bernt Buchvardt

    Elbek & Vejrup A/S

    Lauren De Ventura,  emagine Expertise A/S, er pr. 1. juli 2026 udnævnt som Chief People Officer, fast del af den globale ledelse og bestyrelsesmedlem. Hun er uddannet HR-ledelse på tværs af konsulent-, staffing- og IT-branchen. Hun beskæftiger sig med skabe rammerne for emagine som et sted, hvor IT-talenter kan opbygge meningsfulde karrierer. Udnævnelse

    Lauren De Ventura

    emagine Expertise A/S

    Guardsix har pr. 1. maj 2026 ansat Louise Sara Baunsgaard som Global Marketing & Communications Director. Hun skal især beskæftige sig med at positionere virksomheden som et europæisk alternativ i en tid, hvor cybersikkerhed i høj grad handler om geopolitik. Hun kommer fra en stilling som Co-Founder og CMO hos Get BOB. Hun er uddannet Ba.ling.merc fra CBS og har desuden en Mini MBA i marketing. Hun har tidligere beskæftiget sig med marketing og kommunikation i ledende nordiske roller hos bl.a. Meta og Nets. Nyt job
    Pinksky ApS har pr. 1. maj 2026 ansat Jeppe Spanggaard, 29 år,  som Rådgivende konsulent, Partner. Han skal især beskæftige sig med Digitalisering med Microsoft-platformen. Han kommer fra en stilling som Microsoft 365 & SharePoint Specialist hos Evobis ApS. Nyt job

    Jeppe Spanggaard

    Pinksky ApS