Stort hackerangreb opdaget: 500.000 enheder ramt af koordineret cyber-angreb

Mere end 500.000 enheder i 54 lande er ramt af et koordineret cyberangreb. Alt tyder på, at det er Rusland der står bag, og at angrebet er et led i en større plan, vurderer sikkerhedsfirmaet Cisco Talos.

Artikel top billede

(Foto: scyther5 / scyther5)

Et omfattende statsfinansieret cyberangreb har ramt mere end en halv million routere og storageenheder i 54 lande.

Det fortæller sikkerhedsfirmaet Cisco Talos, der har opdaget angrebet.

Ukraine er det land, hvor flest enheder er ramt, og det får ifølge Cisco Talos alt til tyde på, at Rusland står bag angrebet.

Læs også: Kæmpe-cyberangreb afsløret: Millioner af computere hacket - pilen peger (igen) mod Rusland

Cyberangrebet har placeret en såkaldt kill switch i enhederne, der skal lukke ned for de ramte enheder og dermed efterlade hundredetusinder uden internet.

De mange enheder, der er ramt, gør det til ét af de største koordinerede netværk af inciferede enheder.

En del af et større angreb

Ifølge Cisco Talos har angrebet flere ligheder med tidligere angreb, hvor amerikanske myndigheder har vurderet, at den russiske stat har stået bag.

“Det vurderes, at målet for angrebet er at udnytte de ramte enheder til et endnu større angreb. Samtidig er der risiko for datatyveri fra de enkelte enheder, der desuden kan gøres funktionsløse,” lyder det fra selskabet.

Læs også: Sikkerhedsekspert advarede om stort russisk cyberangreb sidste år, men myndighederne ville ikke lytte

De inficerede enheder er både ejet af private og virksomheder, og Cisco vurderer, at bagmændene kan udnytte enhederne på flere måder.

“Folkene bag dette angreb kan nemt bruge de inficerede enheder som en mellemvej, inden de angriber deres endelige mål, for at skjule hvor angrebet kommer fra,” skriver sikkerhedsfirmaet.

Derudover kan angrebet også bruges til at insamle data fra de ramte enheder.

Under alle omstændigheder vurderer Cisco altså, at det kun er begyndelsen på et større angreb.

Utrolig svært at bekæmpe

Det er utroligt svært at forsvare sig imod denne type angreb, fordi enhederne er direkte furbundet til internettet uden nogen form for sikkerhedssytem imellem, forklarer Cisco Talos.

Derfor er det også vigtigt, at man nulstiller sin enhed og får sin internetlevenradør til at gøre det samme, hvis man bliver ramt af denne type angreb.

Læs også: Masser af danske virksomheder kan være ramt af russisk hackerangreb: "Der venter et stort efterforskningsarbejde for alle, der er påvirket af det her"

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Infrastruktur | Frederiksberg

    Roundtable: Suverænitet, risk management og resiliens i en urolig verden

    Digital suverænitet er rykket fra politisk debat til konkret risikostyring.På dette eksklusive dinner roundtable samler Computerworld, T-Systems og Palo Alto Networks 12-15 ledende it- og sikkerhedsbeslutningstagere til en fortrolig samtale om...

    Sikkerhed | Online

    Cyber Briefing: Fra identity-angreb til sikker genopretning

    Identity-angreb rammer virksomhedens kontrolplan først. Få konkrete råd til at beskytte og gendanne AD og Entra ID, validere recovery og styrke cyberresiliensen. Deltag og lær hvordan du kan sikre hurtigere vej tilbage efter et angreb.

    Sikkerhed | Højbjerg, Aarhus

    Cyber Security Summit 2026 - Aarhus

    Lær om organisationers evne til at modstå, håndtere og komme videre efter alvorlige digitale hændelser, herunder ledelsesansvar, forretningskritiske afhængigheder og de valg, der afgør, om plan B holder, når systemer eller leverandører svigter.

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Pinksky har pr. 1. maj 2026 ansat Alexander Skou Henkel, 39 år,  som Rådgivende konsulent. Han skal især beskæftige sig med optimering af forretningsprocesser i Microsoft platformen. Han kommer fra en stilling som IT forretningskonsulent hos Evobis ApS. Han har tidligere beskæftiget sig med forretningsudvikling i Microsoft platformen. Nyt job
    Alexander Hoffmann, SVP, Technology & IT hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Tech, IT & Security. Han skal fremover især beskæftige sig med at lede den fortsatte udvikling af en mere integreret og software-drevet infrastrukturplatform. Forfremmelse

    Alexander Hoffmann

    GlobalConnect

    Renewtech ApS har pr. 1. april 2026 ansat Boris Sudar som Senior IT Specialist. Han skal især beskæftige sig med at sikre, at Renewtech cloudbaseret infrastruktur fortsætter på sit højeste niveau, mens han også skal drive system udvikling. Han kommer fra en stilling som Senior IT Specialist hos Eurowind Energy. Han har tidligere beskæftiget sig med Microsoft 365, Intune og sikker endepunktsstyring for hybrid og cloudbaseret infrastrukturer. Nyt job

    Boris Sudar

    Renewtech ApS

    Netip A/S har pr. 1. april 2026 ansat Claus Berg som Account Manager ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Client Manager hos itm8. Nyt job

    Claus Berg

    Netip A/S