Så slår ryska hackare och Anonymous Sudan mot Sverige

Gräns

Efter koranbränningen vid Turkiets ambassad blir svenska hemsidor attackerade av gruppen Anonymous Sudan. Men ryska intressen verkar ligga bakom.

Lyssna på alla avsnitt i Sveriges Radio Play.

I februari 2023 släcks hemsidor som tillhör stora svenska företag, myndigheter och institutioner ned. Bland annat drabbas SAS, SVT, flera universitet och sjukhus.

Snart står det klart att hackergruppen Anonymous Sudan ligger bakom överbelastningsattackerna.

– Min första reaktion var ju "yeah, right", och ganska mycket skepsis till att det här verkligen skulle vara en rörelse från från Sudan, säger IT-säkerhetsexperten Leif Nixon.

Misstänka kopplingar till Ryssland

Företaget Truesec som jobbar med datasäkerhet lyfter fram en annan aktör bakom Anonymous Sudan, hackergruppen Killnet. En grupp som är tydligt pro-rysk, och som har genomfört flera attacker mot länder som stödjer Ukraina.

– Det följer väl ett ganska tydligt ryskt modus operandi på så sätt att att den ryska underrättelsetjänsten länge har jobbat med med aggressiva cyberoperationer på många olika sätt, säger Per-Erik Nilsson, forskare på Totalförsvarets forskningsinstitut, FOI.

Mycket pekar alltså mot att gruppen Anonymous Sudan är en del av något större än protesterna mot koranbränningarna.

Medverkande:

• Therese Naess, chef för Nationellt cybersäkerhetscenter.

• Leif Nixon, IT-säkerhetsexpert.

• Per-Erik Nilsson, forskare på Totalförsvarets forskningsinstitut, FOI.

• Anton Linné, cybersäkerhetsexpert.

  Programledare: Bo Torbjörn Ek och Sara Sundberg

  Producent: Karin Hållsten

  Tekniker: Mats Jonsson

  Ljud från: Sveriges Radio, Youtube, The Guardian, Telegram