Kaspersky: Kinesere bag 10 ud af 24 avancerede hackerangreb

Kinesiske hackere går efter strategiske mål gennem bagdøre i legitim software, mens russerne fokuserer på banker og hæveautomater - blandet andet i Danmark, viser ny rapport.

Artikel top billede

Wannacry var også en af de store angreb i 2017

Nålen peger i øjeblikket på russerne i takt med, at de amerikanske politikere og myndigheder sætter fokus på den mulige russiske indflydelse på det amerikanske valg.

Men ifølge det russiske it-sikkerhedsselskab Kaspersky Labs netop udgivne sikkerhedsrapport for tredje kvartal er der mindst lige så god grund til at holde øje med de kinesiske hackere.

Ifølge Kasperskys rapport har kineserne især interesseret sig for at inficere kendt software for at skaffe sig adgang.

Et af de ramte programmer er det udbredte CCleaner-program, som ironisk nok netop skal rense brugerens maskine.

I alt nåede hele 2,27 millioner mennesker at downloade den inficerede udgave af CCleaner. Og en senere analyse fra blandt andet Ciscos Talos-labs viste, at der var tale om et målrettet angreb mod firmaer som Sony, Cisco, Samsung og Vwware - sandsynligvis for at kunne bedrive industrispionage.

Du kan læs mere om CCleaner-angrebet her CCleaner har været hacket og inficeret i ugevis: Her er hackernes virkelige mål med angrebet (og det var ikke dig).  

Kasperskys rapport fremhæver desuden, at især antallet af målrettede angreb er steget mellem juli og september i år. Og at der i tallene er en stigende tendens til at gå målrettet efter strategiske og finansielle institutioner.

”Kinesisktalende hackere gik til angreb på både luftfartsselskaber og research-institutter i Rusland og Mongoliet og gjorde med IronHusky stor skade med en målrettet Poisen Ivy variant. Angrebet, der blev opdaget i juli, blev koblet til det mongolske luftforsvar, som tidligere på året var et vigtigt element i forhandlingerne med Rusland. Senere på året blev energisektorer i Indien og Rusland ramt af H2ODecomposition, der som en ny malware dukkede op i forklædning af det populære indiske antivirusprogram Quickheal”, fremgår det blandt andet af rapporten.

Russerne går efter banker 

Rapporten frikender ikke de russisktalende hackere, men fremhæver at de i perioden har været mere interesserede i at angribe de finansielle institutioner herunder hæveautomater.

Samme tendens ses også i Danmark, hvor fire russiske mænd i oktober blev anholdt i en udlejningsbil tæt på Rådhuspladsen i København med 960.000 kroner i kontanter.

De er i alt mistænkt for i alt at have stjålet mere end 1,4 millioner kroner ved at hacke danske pengeautomater.

Læs mere om de hackede pengeautomater her: Russiske hackere anholdt i Danmark: Tømte hæveautomater for millionbeløb i kontanter

Kaspersky har i løbet af efteråret været selv været i stormvejr, efter amerikanske myndigheder i flere tilfælde har forbudt brugen af softwaren da de mistænker firmaet for at have tætte bånd til de russiske myndigheder. 

Den danske uafhængige sikkerhedsekspert Peter Kruse har dog bakket op om Kaspersky og kaldt anklagerne for "politiske". 

Læs mere om Kaspersky-sagen her: “Anklagerne ser grundløse ud”

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Sikkerhed | København

Strategisk It-sikkerhedsdag 2026 - København

Få overblik over cybersikkerhedens vigtigste teknologier, trusler og strategiske valg. Hør skarpe oplæg om AI-risici, forsvar, compliance og governance. Vælg mellem to spor og styrk både indsigt og netværk. Deltag i København 20. januar.

Andre events | København

Executive Conversations: Fra hype til afkast – her er vinderne af AI-ræset

Få et klart overblik over AI’s reelle effekt i danske virksomheder. Arrangementet giver unge talenter og ambitiøse medarbejdere viden, der løfter karrieren, skærper beslutninger og gør dig klar til at præge den digitale udvikling. Læs mere og...

Sikkerhed | Aarhus C

Strategisk It-sikkerhedsdag 2026 - Aarhus

Få overblik over cybersikkerhedens vigtigste teknologier, trusler og strategiske valg. Hør skarpe oplæg om AI-risici, forsvar, compliance og governance. Vælg mellem tre spor og styrk både indsigt og netværk. Deltag i Aarhus 22. januar.

Se alle vores events inden for it

Navnenyt fra it-Danmark

Netip A/S har pr. 15. september 2025 ansat Benjamin Terp som Supportkonsulent ved netIP's kontor i Odense. Han er uddannet IT-Supporter hos Kjaer Data. Nyt job

Benjamin Terp

Netip A/S

Sentia har pr. 1. oktober 2025 ansat Morten Jørgensen som Chief Commercial Officer. Han skal især beskæftige sig med udbygning af Sentias markedsposition og forretningsområder med det overordnede ansvar for den kommercielle organisation. Han kommer fra en stilling som Forretningsdirektør hos Emagine. Nyt job
EG Danmark A/S har pr. 1. december 2025 ansat Søren Jermiin Olesen som Senior Product Manager. Han skal især beskæftige sig med finans- og debitorstyring i det offentlige med ansvar for økonomistyringssystemet EG ØS Indsigt. Han kommer fra en stilling som Product Manager hos KMD A/S. Han er uddannet Cand. oecon. Han har tidligere beskæftiget sig med økonomi bl.a. i Aarhus Kommune og været med til at udvikle NemØkonom før og efter salget til KMD. Nyt job

Søren Jermiin Olesen

EG Danmark A/S

Tanja Schmidt Larsen, Director, Legal & Compliance hos Sentia A/S, er pr. 1. december 2025 forfremmet til Chief Operations Officer (COO). Hun skal fremover især beskæftige sig med synergi mellem kommercielle og tekniske processer samt sikre en sammenhængende kunderejse og fortsat driftsstabilitet. Forfremmelse