Microsoft lukker stribevis af hjemmesider brugt af kinesiske statshackere

Microsoft har lukket en række hjemmesider, der udnyttes af kinesiske, statsstøttede hackere til at angribe organisationer verden over.

Artikel top billede

(Foto: Computerworld)

Microsoft har lukket en stribe hjemmesider, der er blevet benyttet af den kinesiske hackergruppe Nickel, også er kendt som APT15.

Den statsstøttede hackergruppe angriber med målet om at kompromittere servere for statslige organisationer, diplomatiske enheder og NGO'er.

Det skriver Bleeping Computer.

Hackergruppen har i en årrække angrebet organisationer på tværs af 29 lande, og det er primært fundet sted i Europa og Latinamerika.

"Nickel har målrettet sig organisationer i både den private og offentlige sektor, herunder diplomatiske organisationer og udenrigsministerier i Nordamerika, Mellemamerika, Sydamerika, Caribien, Europa og Afrika," siger Tom Burt, corporate vice president for customer security & trust hos Microsoft, til mediet.

"Vi mener, at disse angreb i vid udstrækning blev brugt til at indsamle efterretninger om regeringsorganer, tænketanke og menneskerettighedsorganisationer," tilføjer han.

En amerikansk domstol fra gav Microsoft grønt lys til at lukke hjemmesiderne efter, at en klage blev indgivet 2. december. Med domstolens velsignelse kunne Microsoft gå ind og fjerne hackergruppens infrastruktur og omdirigere trafikken fra domænerne.

Microsofts Digital Crimes Unit (DCU) opdagede første gang hackergruppen bag de her ondsindede domæner i 2016.

Bleeping Computer skriver, at gruppens overordnede formål er at inficerere servere med malware, som gør det muligt at overvåge opfrenes aktivitet samt indhentning af data.

Læses lige nu

    Navnenyt fra it-Danmark

    Netip A/S har pr. 1. marts 2026 ansat Maria Lyng Refslund som Marketing Project Manager ved netIP Herning. Hun kommer fra en stilling som Marketing Project Manager hos itm8. Nyt job
    Renewtech ApS har pr. 15. marts 2026 ansat Jouni Salo som Account Manager for Sverige. Han skal især beskæftige sig med med at styrke Renewtechs nordiske tilstedeværelse med fokus primært på det svenske marked. Han kommer fra en stilling som Key Account Manager hos GoGift. Han har tidligere beskæftiget sig med udvikling af salgsaktiviter og kunderelationer på tværs af flere markeder. Nyt job

    Jouni Salo

    Renewtech ApS

    Jakob Dirksen, SVP, Nordic Customer Delivery & Operations hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Infrastructure Delivery & Operations. Han skal fremover især beskæftige sig med at lede Infrastructure Delivery & Operations, der har til opgave at drive og udvikle fibernetværket på tværs af virksomheden. Forfremmelse

    Jakob Dirksen

    GlobalConnect

    Immeo har pr. 16. marts 2026 ansat Honey Arora som Senior Manager. Han kommer fra en stilling som Data Product Owner hos Centrica Energy. Nyt job

    Honey Arora

    Immeo