Kaspersky: Kinesere bag 10 ud af 24 avancerede hackerangreb

Kinesiske hackere går efter strategiske mål gennem bagdøre i legitim software, mens russerne fokuserer på banker og hæveautomater - blandet andet i Danmark, viser ny rapport.

Artikel top billede

Wannacry var også en af de store angreb i 2017

Nålen peger i øjeblikket på russerne i takt med, at de amerikanske politikere og myndigheder sætter fokus på den mulige russiske indflydelse på det amerikanske valg.

Men ifølge det russiske it-sikkerhedsselskab Kaspersky Labs netop udgivne sikkerhedsrapport for tredje kvartal er der mindst lige så god grund til at holde øje med de kinesiske hackere.

Ifølge Kasperskys rapport har kineserne især interesseret sig for at inficere kendt software for at skaffe sig adgang.

Et af de ramte programmer er det udbredte CCleaner-program, som ironisk nok netop skal rense brugerens maskine.

I alt nåede hele 2,27 millioner mennesker at downloade den inficerede udgave af CCleaner. Og en senere analyse fra blandt andet Ciscos Talos-labs viste, at der var tale om et målrettet angreb mod firmaer som Sony, Cisco, Samsung og Vwware - sandsynligvis for at kunne bedrive industrispionage.

Du kan læs mere om CCleaner-angrebet her CCleaner har været hacket og inficeret i ugevis: Her er hackernes virkelige mål med angrebet (og det var ikke dig).  

Kasperskys rapport fremhæver desuden, at især antallet af målrettede angreb er steget mellem juli og september i år. Og at der i tallene er en stigende tendens til at gå målrettet efter strategiske og finansielle institutioner.

”Kinesisktalende hackere gik til angreb på både luftfartsselskaber og research-institutter i Rusland og Mongoliet og gjorde med IronHusky stor skade med en målrettet Poisen Ivy variant. Angrebet, der blev opdaget i juli, blev koblet til det mongolske luftforsvar, som tidligere på året var et vigtigt element i forhandlingerne med Rusland. Senere på året blev energisektorer i Indien og Rusland ramt af H2ODecomposition, der som en ny malware dukkede op i forklædning af det populære indiske antivirusprogram Quickheal”, fremgår det blandt andet af rapporten.

Russerne går efter banker 

Rapporten frikender ikke de russisktalende hackere, men fremhæver at de i perioden har været mere interesserede i at angribe de finansielle institutioner herunder hæveautomater.

Samme tendens ses også i Danmark, hvor fire russiske mænd i oktober blev anholdt i en udlejningsbil tæt på Rådhuspladsen i København med 960.000 kroner i kontanter.

De er i alt mistænkt for i alt at have stjålet mere end 1,4 millioner kroner ved at hacke danske pengeautomater.

Læs mere om de hackede pengeautomater her: Russiske hackere anholdt i Danmark: Tømte hæveautomater for millionbeløb i kontanter

Kaspersky har i løbet af efteråret været selv været i stormvejr, efter amerikanske myndigheder i flere tilfælde har forbudt brugen af softwaren da de mistænker firmaet for at have tætte bånd til de russiske myndigheder. 

Den danske uafhængige sikkerhedsekspert Peter Kruse har dog bakket op om Kaspersky og kaldt anklagerne for "politiske". 

Læs mere om Kaspersky-sagen her: “Anklagerne ser grundløse ud”

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Sikkerhed | Højbjerg, Aarhus

    Cyber Security Summit 2026 - Aarhus

    Lær om organisationers evne til at modstå, håndtere og komme videre efter alvorlige digitale hændelser, herunder ledelsesansvar, forretningskritiske afhængigheder og de valg, der afgør, om plan B holder, når systemer eller leverandører svigter.

    Digital transformation | Aarhus

    AI i det offentlige - Aarhus

    Hør hvordan offentlige AI-løsninger skaleres til stabil drift med reel effekt. Få erfaringer, arkitekturvalg og styringsgreb fra frontløbere. Lær at bygge fælles AI-infrastruktur med ansvarlighed, sikkerhed og compliance.

    Digital transformation | Køge

    Derfor skal du videre fra Dynamics AX – og sådan gør du

    Computerworld giver klar viden om vejen videre fra Dynamics AX. Du ser forskellen mellem AX og moderne cloud-ERP og får et konkret beslutningsgrundlag for næste skridt. Tilmeld dig og få styr på skiftet til Dynamics 365 FO eller BC.

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Netip A/S har pr. 1. maj 2026 ansat Steffen Bendix Søjberg som Systemkonsulent ved netIP's kontor i Rødekro. Han kommer fra en stilling som Systemadministr,og har været i branchen i mange år. Nyt job
    WITRICS A/S har pr. 1. juli 2026 ansat Tim Meicker som Sales & Marketing Manager. Han skal især beskæftige sig med marketingstrategi, salgsaktiviteter, samt virksomhedens kommercielle vækst. Han kommer fra en stilling som projektansat hos WITRICS A/S. Han er uddannet BA (hons) Strategic Management og MBA fra Syddansk Universitet. Nyt job

    Tim Meicker

    WITRICS A/S

    Pinksky ApS har pr. 1. maj 2026 ansat Dan Toft, 29 år,  som Rådgivende konsulent, Partner. Han skal især beskæftige sig med digitalisering med Microsoftplatformen. Han kommer fra en stilling som Microsoft 365 & SharePoint Specialist hos Evobis ApS. Han er uddannet datamatiker. Han har tidligere beskæftiget sig med Microsoft 365 og SharePoint udvikling. Nyt job

    Dan Toft

    Pinksky ApS

    Netip A/S har pr. 1. maj 2026 ansat Michael Schou som Operations Manager ved netIP Aalborg og Aarhus. Han kommer fra en stilling som Senior Director - Head of IT hos BDO. Han har tidligere beskæftiget sig med flere områder indenfor IT-branchen, hvor han bla. også har drevet sin egen IT-virksomhed. Nyt job

    Michael Schou

    Netip A/S