En leksaksbutik, en fönsterputsfirma och ett ungdomsförbund. Det är några av de svenska företag och organisationer som kan ha utnyttjats i cyberattacken.
En leksaksbutik, en fönsterputsfirma och ett politiskt ungdomsförbund. Det är några av de svenska företag och organisationer som kan ha utnyttjats i cyberattacken som sänkte Coop.Förra fredagen meddelade det amerikanska mjukvaruföretaget Kaseya att man blivit hackade. Konsekvenserna skulle att komma bli massiva – och globala.
Den ökända hackergruppen Revil har tagit på sig attacken och nu har SVT Nyheter kommit åt den konfigurationsfil som hackarnas skadliga kod använder sig av. Hackergruppen utnyttjar servrar runt om hela världen för att dölja sina spår och vi kan nu berätta att Revil även använder sig av sajter tillhörande svenska egenföretagare för att komma åt storföretag i cyberattackerna och kan ha gjort det i it-attacken som sänkte Coop.Konfigurationsfilen, som är en manual för delar av den skadliga koden, listar totalt 23 svenska företag som kan ha utnyttjats av hackarna.
– Jag känner till cyberattacken mot Coop men jag har inte haft några problem, säger en äldre man som äger en av sajterna till SVT Nyheter.It-säkerhetsexperten David Jacoby har tittat på konfigurationsfilen och listan på de svenska domänerna: – Om vi inte sköter vår säkerhet, i form av att inte ha samma lösenord överallt eller att vi inte uppdaterar våra egna bloggar och hemsidor, så blir vi ju en del av deras ekosystem.– Desto lättare de har att få fotfäste på våra servrar och använda våra hackade konton för att sprida skadlig kod, desto svårare kommer det bli för oss att stoppa det.