Russiske hackere i massivt angreb på danske overvågningskameraer landet over
-
Billeder fra adskillige hackede overvågningskameraer i Danmark er blevet lagt ud på det sociale medie Telegram.
-
Bag angrebene står en ny gruppe kaldet Morningstar, der ifølge dem selv samarbejder med hackergruppen Z-Pentest, der ifølge Forsvarets Efterretningstjeneste har tråde til den russiske stat.
-
TjekDet har tidligere kunnet fortælle, at Z-Pentest har hacket minimum to danske overvågningskameraer på et værtshus og i en svømmehal.
-
Den store mængde hackede kameraer får nu en ekspert til at sige, at der er tale om en egentlig kampagne fra russisk side.
Nye opslag fra en russisk hackergruppe viser, at adskillige private overvågningskameraer i Danmark er blevet hacket og optagelser fra videokameraerne er lagt ud på nettet.
Tidligere har TjekDet kunnet oplyse, at kameraer på et værtshus i Helsingør og i en svømmehal syd for Hjørring er blevet hacket af russere med forbindelse til Kreml.
Gruppen Morningstar, der står bag hackerangrebene, har i alt offentliggjort billeder fra ti danske kameraer i to opslag på Telegram. Med til billederne sender de en advarsel til danskerne:
“Vi har manipuleret jeres kameraer, og helt ærligt, resultatet er ret sørgeligt for jer. Nu er hver eneste af jeres gader, hvert et hjørne, under vores kontrol.”
“Overgiv jer, kællinger, mens I stadig kan trække vejret frit!”
De seneste læk af overvågningsbilleder viser, at russiske hackere tilsyneladende har nem adgang til danskeres private overvågningskameraer. Og adgangen bruger de til hybridangreb mod europæiske lande, siger Jan Lemnitzer, der er ekspert i cyberkrig og er tilknyttet CBS.
“Nu er der nok eksempler på hackede kameraer til at sige, at der er tale om en kampagne, og det ser ud til, at den virker og faktisk går folk på nerverne, så der vil komme mere af det,” siger Jan Lemnitzer.
Et af billederne fra de hackede kameraer viser, hvad der ligner en privat indkørsel med to snedækkede biler. Et andet stammer fra en cykelhandler i København.
TjekDet har talt med indehaveren, men han ønsker ikke at medvirke.
Mulig forbindelse til Grønland-debat
Gruppen Morningstar, der står bag de seneste angreb på overvågningskameraer, er tilsyneladende en ny gruppe. Deres “kanal” på Telegram blev oprettet 2. januar i år, men i et opslag skriver de, at de er i ledtog med den berygtede hackergruppe Z-Pentest, der ifølge Forsvarets Efterretningstjeneste (FE) har forbindelse til den russiske stat.
Det var netop Z-Pentest, der stod bag hackingen af overvågningskameraerne i svømmehallen i Tårs og på det Helsingørske værtshus. Ifølge FE stod Z-Pentest også bag et hackerangreb på et vandværk ved Køge, hvor de overbelastede trykket i pumperne, som betød, at tre vandrør sprang.
Ifølge Jan Lemnitzer kan hackernes fokus på Danmark hænge sammen med, at Danmark omtales i forbindelse med den verserende konflikt om Grønland. Samtidig spiller angrebene ind i en større desinformations-kampagne.
“Hele ideen er at erstatte tillid til offentlige myndigheder og en følelse af tryghed med utryghed og brudt tillid til andre. Det er en forudsætning for, at alle de andre elementer i russisk propaganda kan fungere,” siger han.
Og strategien med at hacke mere eller mindre harmløse og typisk dårligt beskyttede overvågningskameraer på et værtshus, en cykelhandler eller i en privat indkørsel virker for russerne.
“Det kræver næsten ingen indsats (at hacke dårligt beskyttede overvågningskamera, red.) og det skaber opmærksomhed,” siger han.
Opfordrer til handling
Siden hackergruppernes strategi virker, forventer han også, at det er noget, vi vil se mere af i fremtiden. Læser man hackergruppen Morningstars opslag, hvor de fortæller, at de samarbejder med Z-Pentest, får man da også det indtryk.
“Ved at kombinere vores erfaringer, indsats og tilgange bliver tingene kun værre - og mere interessant - herfra,” skriver gruppen.
Derfor mener Jan Lemnitzer også, at man bør handle fra myndighedernes side.
“Jeg mener, at der bør være en offentlig advarsel til alle, der har et overvågningskamera, som kan filme personer i offentligheden: Overvej, om det virkelig er nødvendigt at forbinde det til internettet, og hvis du vælger at gøre det, så brug to-trins-godkendelse," siger han og understreger:
“Almindelige adgangskoder kan nemt brydes og bør ikke længere bruges alene.”
Er overvågningskameraet ikke koblet til internettet, er det langt sværere for hackere at tvinge sig adgang til.
Hvis du kan lide TjekDets artikler og vil være sikker på ikke at gå glip af den nyeste, så følg os på Facebook ved at klikke her. Du kan også tilmelde dig TjekDets gratis nyhedsbreve, hvor vi tipper dig om vores seneste faktatjek, advarer om digital svindel og deler seneste nyt om mis- og desinformation – direkte i din mailindbakke. Tilmeld dig nyhedsbrevene her.
