Microsoft lukker stribevis af hjemmesider brugt af kinesiske statshackere

Microsoft har lukket en række hjemmesider, der udnyttes af kinesiske, statsstøttede hackere til at angribe organisationer verden over.

Artikel top billede

(Foto: Computerworld)

Microsoft har lukket en stribe hjemmesider, der er blevet benyttet af den kinesiske hackergruppe Nickel, også er kendt som APT15.

Den statsstøttede hackergruppe angriber med målet om at kompromittere servere for statslige organisationer, diplomatiske enheder og NGO'er.

Det skriver Bleeping Computer.

Hackergruppen har i en årrække angrebet organisationer på tværs af 29 lande, og det er primært fundet sted i Europa og Latinamerika.

"Nickel har målrettet sig organisationer i både den private og offentlige sektor, herunder diplomatiske organisationer og udenrigsministerier i Nordamerika, Mellemamerika, Sydamerika, Caribien, Europa og Afrika," siger Tom Burt, corporate vice president for customer security & trust hos Microsoft, til mediet.

"Vi mener, at disse angreb i vid udstrækning blev brugt til at indsamle efterretninger om regeringsorganer, tænketanke og menneskerettighedsorganisationer," tilføjer han.

En amerikansk domstol fra gav Microsoft grønt lys til at lukke hjemmesiderne efter, at en klage blev indgivet 2. december. Med domstolens velsignelse kunne Microsoft gå ind og fjerne hackergruppens infrastruktur og omdirigere trafikken fra domænerne.

Microsofts Digital Crimes Unit (DCU) opdagede første gang hackergruppen bag de her ondsindede domæner i 2016.

Bleeping Computer skriver, at gruppens overordnede formål er at inficerere servere med malware, som gør det muligt at overvåge opfrenes aktivitet samt indhentning af data.

Event: Årets CISO 2026

Sikkerhed | København

Vi glæder os til at løfte sløret for flere detaljer til denne konference. I mellemtiden kan du tilmelde dig og dermed have tidspunktet reserveret i din kalender.

22 oktober 2026 | Gratis deltagelse

Navnenyt fra it-Danmark

Alexander Hoffmann, SVP, Technology & IT hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Tech, IT & Security. Han skal fremover især beskæftige sig med at lede den fortsatte udvikling af en mere integreret og software-drevet infrastrukturplatform. Forfremmelse

Alexander Hoffmann

GlobalConnect

Netip A/S har pr. 1. februar 2026 ansat Henrik Mejnhardt Nielsen som ny kollega til Product Sales Teamet i Herlev. Han kommer fra en stilling som Business Development Manager hos Arrow. Nyt job
Jakob Dirksen, SVP, Nordic Customer Delivery & Operations hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Infrastructure Delivery & Operations. Han skal fremover især beskæftige sig med at lede Infrastructure Delivery & Operations, der har til opgave at drive og udvikle fibernetværket på tværs af virksomheden. Forfremmelse

Jakob Dirksen

GlobalConnect

Renewtech ApS har pr. 15. marts 2026 ansat Per Forberg som Account Manager for Sustainable Relations. Han skal især beskæftige sig med etablere nye partnerskaber med henblik på ITAD og sourcing kontrakter med hostingvirksomheder og strategiske slutbrugere. Han kommer fra en stilling som Nordic Key Account Manager hos Tesa. Han er uddannet hos Lund University og har en MBA i Management. Han har tidligere beskæftiget sig med at styrke salgsaktiviteter og partnerskaber på tværs af nordiske markeder. Nyt job

Per Forberg

Renewtech ApS