JUST NU: Rysk terrorgrupp opererade från Sverige – hårddisk beslagtagen

2022 06 28

Tingsrätten har omhändertagit en hårddisk med material från en rysk kriminell hackergrupp.

Åklagarmyndigheten meddelar att Södertörns tingsrätt har omhändertagit en hårddisk tillhörandes den ryska kriminella hackergruppen TA505, rapporterar Expressen, som även beskriver organisationen som en terrorgrupp.

Servern i Sverige

Gruppen ska ha använt en server placerad i Sverige för att möjliggöra grova dataintrång mot ett stort antal personer.

De som drabbats har blivit bestulna på både personlig och känslig information. Hackergruppen har även installerat en skadlig kod i sina offers datorer vilket har gjort att gruppen har kunnat kontrollera dem på distans, skriver tidningen.

Hundratals virtuella servrar

Servern i fråga har fungerat som “värd” åt flera hundra andra virtuella servrar som möjliggjort just dessa attacker.

– Minst tretton av de virtuella servrarna innehåller mjukvara och script som polisen bedömer används av hotaktörer för att begå dataintrång, och servrarna utgör en del av en större it-infrastruktur som nyttjas av kriminella grupperingar. Ytterligare fem virtuella servrar används sannolikt för utskick av så kallad phishing-mejl, vilket är första steget i ett dataintrång i många hackerattacker, säger kammaråklagare Johanna Kolga, som leder förundersökningen, enligt Expressen.

Fick anonymt tips

Det var i april 2021 som polisen anonymt tipsades om att TA505 opererar från Sverige. Polisen undersökte tipset, och upptäckte att deras server fanns placerad i Hägersten i Stockholm, skriver Aftonbladet.

Efter en husrannsakan beslagtogs den av polis som kunde konstatera att hackergruppen stod bakom det material som fanns på hårddisken.

Utpressar för miljonbelopp

Polisen misstänker att den ryska organisationen attackerar branscher över hela världen. Syftet med attackerna är att stjäla information, fjärrstyra andra datorer och plantera utpressningsprogram för att kräva miljontals kronor i lösensummor.

Enligt Aftonbladet kan det röra sig om ungefär 25 000 – 30 000 drabbade människor.

Burger King och Spotify bland drabbade

På servrarna har man upptäckt material som kopplas till bedrägerier och försäljning av sexuella tjänster samt övergrepp på barn.

Bland företag som ha attackerats finns bland annat Burger King, Discord, Gamestop, Spotify och Wish, uppger polisen enligt tidningen.

– Servern, som togs i beslag i maj 2021, har använts som hjälpmedel för att begå brott. Värdet på servern är ca 124 000 kronor. Jag yrkade hos tingsrätten att den skulle förverkas eftersom det är nödvändigt för att förebygga brott, säger Johanna Kolga.

Allvarligt globalt cyberhot

TA505 bedöms som ett mycket stort och allvarligt hot mot cybersäkerhet över hela världen.

Deras aktivitet är kända sedan 2014 och har bland annat utmärkt sig med massiva e-postkampanjer som sprider farliga koder.

Foto: L. Villasmil

Text: Redaktionen

Kan snart smälla i Danmark – Ryssland taget på bar gärning

2026 09 03

Ryssland har tagits på bar gärning i att planera konkreta försök till sabotage i Danmark.

Det uppger den danska säkerhets- och underrättelsetjänsten PET.

Planerna är så tydliga och allvarliga att det är nödvändigt att varna allmänheten, menar Emil Græsholm, chef för kontraspionage på just PET.

– Det är inte bara en varning om att det kan komma till Danmark en dag. Vi ser redan planeringen nu. Väldigt konkret, säger han till Berlingske.

Uppmanar allmänheten

Det är första gången som PET ska ha avslöjat konkreta förberedelser för sabotage på dansk mark. I synnerhet är det företag inom försvarsindustrin med kopplingar till militärt bistånd i Ukraina som bedöms utgöra måltavlor.

Enligt PET är det den ryska säkerhetstjänsten som ligger bakom planeringen. Vanliga danskar uppges rekryteras via Telegram för att användas till dåden. Bland annat kan personer bli ombedda att fotografera känsliga platser och föremål, till exempel specifika företag.

Nu uppmanas därför allmänheten att kontakta polisen om de stöter på den här typen av uppmaningar.

– Budskapet är inte att man ska vara rädd, varken som granne till ett företag eller som vanlig medborgare. Vårt budskap är att vi kan se att man omedvetet kan bli en del av Rysslands sabotageplanering, säger Emil Græsholm.

Andra läser: Putins planer i papperskorgen – nattsvart för Ryssland

Högsta prioritet

Enligt PET är arbetet med detta specifika ryska hot högsta prioritet för den danska underrättelsetjänsten. Hur många fall som avslöjats vill Emil Græsholm inte berätta.

I december förra året uppgav företaget FIre Point att en ukrainsk vapenfabrik ska byggas på dansk mark, vilket fick Kreml att gå i taket. Danmark har tidigare varnat för att det är “90 procents risk” att Ryssland kommer att utföra attentat mot mål på dansk mark.

Tidigare i augusti sattes en anläggning tillhörandes försvarsföretaget Milrem Robotics i brand i Estland. Enligt den estniske premiärministern Kristen Michal kopplas Ryssland till det misstänkta sabotaget.

Igår uppgav Polens premiärminister Donald Tusk att den brand som uppstod i en drönarfabrik i landet tidigare i veckan sannolikt planerades av Ryssland.

Andra läser: Hotar med direktanfall – Ryssland kan slå till i Europa

Foto: President of Russia Office

Text: Redaktionen

Hundratusentals kan slippa betala skatt – ny lag till 2027

2026 09 02

Hundratusentals svenskar väntas snart bli av med en så kallad “skattefälla”.

Redan för tre månader sedan meddelade finansminister Elisabeth Svantesson (M) att förändringen var på gång.

En exakt definition för “stadigvarande vistelse” måste införas för att göra det tydligt hur och när utlandssvenskar ska betala skatt i Sverige, löd beskedet. Förslaget om att gränsen ska gå vid 160 dagar på ett kalenderår, eller fler än 120 om antalet under föregående år översteg samma antal, presenterades då.

Nu meddelar regeringen att man går vidare med förslaget.

En proposition har lagts fram och lagändringen föreslås träda i kraft med start 1 januari 2027.

– Steg för steg underlättar vi skattereglerna för utlandssvenskar. Personer som bor utomlands men arbetar, studerar eller vistas i Sverige periodvis får lättare att veta vilka skatteregler som gäller för dem, säger finansminister Elisabeth Svantesson i ett uttalande.

Varit komplicerat

Ungefär 700 000 svenskar bor i andra länder än Sverige. Elisabeth Svantesson har flera gånger betonat att Moderaterna vill förenkla livet för gruppen.

– Bedömningen om stadigvarande vistelse kan i dag i många fall vara komplicerad att göra, framhåller finansministern i en debattartikel i Di och tillägger:

– Förutom personer som arbetar i Sverige under kortare eller längre tid berörs till exempel utvandrade pensionärer som vistas i Sverige delar av året. Regleringen är enligt Skatteverket inte lämpad för dagens situation. Det vill vi nu rätta till i regeringens proposition till riksdagen.

Andra läser: Putins planer i papperskorgen – nattsvart för Ryssland

Ska bli enklare att veta

Det är enbart dagar då en person har haft sin dygnsvila i Sverige som räknas som vistelsedagar.

Göran Andersson, vd för rådgivningsföretaget Sparsam Skatt, har tidigare uttalat sig positiv om regeringens förslag att tillsätta en exakt definition av begreppet “stadigvarande vistelse”.

En av fördelarna är att man som utlandssvensk enklare kan hålla koll på hur ofta man som svensk kan resa tillbaka till Sverige på besök utan att behöva betala skatt i landet.

– Lagstiftningen har varit otydlig, vilket inte är till gagn för någon part. Att regeringen nu går vidare har varit efterlängtat ända sedan Skatteverket lade fram förslaget hösten 2023, säger Göran Andersson till Di i juni.

Andra läser: Putin har stoppat möte – förbannad på USA

Foto: Olle Friman/Regeringskansliet

Text: Redaktionen