Microsoft lukker stribevis af hjemmesider brugt af kinesiske statshackere

Microsoft har lukket en række hjemmesider, der udnyttes af kinesiske, statsstøttede hackere til at angribe organisationer verden over.

Artikel top billede

(Foto: Computerworld)

Microsoft har lukket en stribe hjemmesider, der er blevet benyttet af den kinesiske hackergruppe Nickel, også er kendt som APT15.

Den statsstøttede hackergruppe angriber med målet om at kompromittere servere for statslige organisationer, diplomatiske enheder og NGO'er.

Det skriver Bleeping Computer.

Hackergruppen har i en årrække angrebet organisationer på tværs af 29 lande, og det er primært fundet sted i Europa og Latinamerika.

"Nickel har målrettet sig organisationer i både den private og offentlige sektor, herunder diplomatiske organisationer og udenrigsministerier i Nordamerika, Mellemamerika, Sydamerika, Caribien, Europa og Afrika," siger Tom Burt, corporate vice president for customer security & trust hos Microsoft, til mediet.

"Vi mener, at disse angreb i vid udstrækning blev brugt til at indsamle efterretninger om regeringsorganer, tænketanke og menneskerettighedsorganisationer," tilføjer han.

En amerikansk domstol fra gav Microsoft grønt lys til at lukke hjemmesiderne efter, at en klage blev indgivet 2. december. Med domstolens velsignelse kunne Microsoft gå ind og fjerne hackergruppens infrastruktur og omdirigere trafikken fra domænerne.

Microsofts Digital Crimes Unit (DCU) opdagede første gang hackergruppen bag de her ondsindede domæner i 2016.

Bleeping Computer skriver, at gruppens overordnede formål er at inficerere servere med malware, som gør det muligt at overvåge opfrenes aktivitet samt indhentning af data.

Læses lige nu

    Navnenyt fra it-Danmark

    Mohamed El Haddaoui, er pr. 7. april 2026 ansat hos Dafolo A/S som IT-systemudvikler. Han skal især beskæftige sig med udviklingsopgaver relateret til Brugerklubben SBSYS. Han er nyuddannet datamatiker og har erfaring med udvikling af REST API'er og integreret databaser. Nyt job

    Mohamed El Haddaoui

    Dafolo A/S

    Alexander Hoffmann, SVP, Technology & IT hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Tech, IT & Security. Han skal fremover især beskæftige sig med at lede den fortsatte udvikling af en mere integreret og software-drevet infrastrukturplatform. Forfremmelse

    Alexander Hoffmann

    GlobalConnect

    Guardsix har pr. 1. april 2026 ansat Annbritt Andersen som Global Chief Revenue Officer (CRO). Hun skal især beskæftige sig med at geare organisationen til en markant skalering i Europa. Hun har tidligere beskæftiget sig med globale kommercielle strategier for nogle af branchens allerstørste spillere, herunder Microsoft. Nyt job