Så kommer ryska hackare åt dig – och så skyddar du dig

2024 02 28

Den amerikanska underrättelsetjänsten FBI går ut med en varning.

Varningen sträcker sig hela vägen till Sverige och till svenska internetanvändare.

Varnar

I en ny rapport varnar FBI för att den ryska hackargruppen APT 28 har attackerat – och attackerar – ett stort antal routrar runt om i världen.

Attackerna började för två år sedan.

FBI varnar nu för att den ryska hackargruppen kan komma åt dina uppgifter genom olika routrar, vilka finns i många internetanvändares hem.

Specifik modell

Framförallt uppger FBI att hackergruppen använder sig av en specifik router.

Särskilt utsatt är nämligen routern Ubiquiti Edge.

Routern är en vanlig modell hos så väl mindre företag som privatpersoner.

Så skyddar du dig

Det finns flera sätt att skydda sig från att den ryska hackergruppen kommer åt dig och dina uppgifter.

Användare uppmanas att göra en fabriksåterställning av routern och att därefter och uppdatera till den senaste versionen av mjukvaran.

– Därefter bör användarnamn och lösenord bytas ut, rapporterar Ars Technica.

APT 28

APT 28 har kopplingar till Rysslands militära underrättelsetjänst GRU.

Hackergruppen är även känd under flera andra namn.

APT 28 kallar sig bland annat även för Sofacy Group, Forest Blizzard och Sednit.

Flera attacker

För bara några dagar sedan drabbades Sverige av en omfattande hackerattack.

En hackergrupp hade stulit data och hotade med att lägga upp hemliga dokument och andra känsliga uppgifter på internet.

Det handlade då om hackergruppen Akira, som tros ligga bakom flera cyberattacker mot svenska intressen.

Gruppen tros ha kopplingar till Ryssland, och har kopplats till ett flertal attacker mot Sverige på senare tid.

Hot mot kommun

Hackerattacken i veckan riktade sig specifikt mot en svensk kommun.

Akira hade skrivit ett inlägg på darknet där de hotade med att läcka stora mängder data från Bjuvs kommun, rapporterade Dagens Nyheter.

– Vi kommer ladda upp nästan 200 gigabyte, uppgav gruppen på sin sida på darknet i samband med det inträffade.

Bland den data som gruppen kommit åt finns enligt uppgift bland annat ”hemliga dokument, kontrakt, avtal, personalfiler.”

Attacken mot Bjuvs kommun ska ha skett samtidigt som den stora attacken mot IT-företaget Tietoevry, även om det rörde sig om två separata attacker.

Foto: Joel Thunberg Försvarsmakten

Text: Redaktionen

Gmail-användare varnas – ”Väldigt viktigt att kolla detta”

2026 03 02

Cyberkriminella ger sig på Gmail-användare.

De använder sig bland annat av AI för att driva attackerna.

På så sätt har de lyckats ta över mejlkonton och komma över känslig information.

Nu är det “viktigare än någonsin” att kolla Gmail-kontot, rapporterar Forbes.

Kolla kontot

En av de metoder som de cyberkriminella använder sig av just nu är att utnyttja Googles funktion för kontoåterställning.

Mängder av falska säkerhetsmeddelanden eller verifieringsförfrågningar skickas ut i syfte att få Gmail-användaren att ange sina uppgifter och ge bedragaren chansen att få tag på dem.

– När hackare nu siktar in sig på Googles säkerhetskontroll, har denna varning om att se över ditt Gmail-konto aldrig varit viktigare, skriver Forbes.

Börjar med en uppmaning

De falska mejlen ser alltså ut att vara rutinmässiga säkerhetsmeddelanden.

– Det börjar med en uppmaning om att installera Googles verktyg för säkerhetskontroll. Detta fästs sedan på hemskärmen som en progressiv webbapp, som körs i ett eget fönster utan adressfält. Allt är utformat för att se ut och kännas precis som en officiell Google-app.

Det är nu mycket viktigt att Gmail-användare dubbelkollar och trippelkollar att säkerhetsmeddelanden verkligen kommer från Google.

Läs mer: Pensionsmyndigheten varnar Sveriges pensionärer

Google varnar

Även Google har utfärdat en varning.

– En stor andel nätfiske riktar in sig på Gmail-användare i syfte att stjäla deras användaruppgifter, skriver techjätten.

– Det kan stå i meddelandet att du behöver uppdatera användaruppgifterna för Gmail-kontot om du inte vill att kontot ska stängas av.

“Se upp”

Google understryker att användare inte ska stressa – och uppmanar dem till att säkerställa att mejlet kommer från rätt avsändare.

– Se upp för dessa e-postmeddelanden och dubbelkolla alltid att webbadressen är den adress du förväntar dig innan du anger personliga uppgifter eller lösenord.

Läs mer: Biltema går ut med varning till kunder

Foto: S. Feyissa

Text: Redaktionen

Belgien agerar mot Ryssland – för första gången

2026 03 02

Belgien har stoppat en rysk operation.

För första gången har landet tagit kontroll över en rysk skugg-flotta.

Fartyget stoppades i Nordsjön under en nattlig operation, som en del av västvärldens tryck mot Moskva, rapporterar RBC Ukraine.

Beslagtar ryskt fartyg

Under en operation som fått namnet Operation Blue Intruder har Belgiens försvarsmakt, med stöd från Frankrike, bordat och tagit kontroll över en oljetanker som tillhör den så kallade ryska skugg-flottan – en flotta av gamla fartyg som används för att kringgå västerländska sanktioner.

Fartyget eskorteras nu till hamnen i Zeebrugge för att beslagtas formellt.

Belgiens försvarsminister Theo Francken kallar insatsen för ett bevis på beslutsamhet.

– Operation Blue Intruder genomfördes av ett team av exceptionellt modiga soldater. Utmärkt arbete, skriver han på plattformen X.

LÄS MER: Dubbel motgång för Trump – på bara några timmar

Understryker lag och säkerhet

Belgiska regeringsföreträdare har betonat att åtgärden också är ett sätt att försvara internationell sjörätt och säkerhet i egna farvatten.

– Sanktioner betyder bara något om de genomförs. Idag genomförde vi dem, säger Belgiens vice premiärminister, Maxime Prévot.

Insatsen är den första i sitt slag för Belgien någonsin mot Ryssland.

Vad är shadow fleets?

Shadow fleets, eller skugg-flottor är en samling gamla oljetankers med oklara ägare som Ryssland använder för att transportera olja trots sanktioner och prislock på rysk råolja.

Fartygen saknar ofta korrekt försäkring och släcker sina identifieringssystem, vilket skapar både juridiska och miljömässiga risker för kustnationer runt om i världen där de opererar.

Den belgiska aktionen följer på ett ökat tryck från Europeiska unionen och G7 att inte bara införa sanktioner, utan också att verkställa dem aktivt.

Målet är att slå mot de nätverk och fartyg som gör det möjligt för Moskva att fortsätta sina oljeexporter trots förbuden.

EU-kommissionen har samtidigt föreslagit att införa ett totalt förbud mot att tillhandahålla alla typer av maritima tjänster för transport av rysk olja.

LÄS MER: Brittiska stridsflygplan i luften

Foto: D Jans resp President of Russia Office

Text: Redaktionen