1.343 hændelser med tegn på sikkerheds-brud blev registreret af TDC Erhverv hos danske virksomheder og organisationer i andet kvartal af 2026.

En stor del af dem var forårsaget af en gammel angrebstype, der har gjort pludseligt comeback.

Det drejer sig om malwaren Mirai, som stod for hver fjerde (24,9 procent) af hændelserne og dermed var blandt de mest udbredte malware-kampagner i perioden.

Mirai blev første gang kendt helt tilbage i 2016. Siden har den i en længere periode fyldt relativt lidt i billedet af cyber-trusler. I årets andet kvartal har TDC Erhverv dog observeret en markant stigning i dens aktivitet, som er spredt på tværs af brancher og virksomhedsstørrelser.

En del af forklaringen på Mirais comeback er, at dens kildekode blev offentliggjort for et par år siden. Det har gjort det muligt for ondsindede aktører at udvikle egne versioner og tilpasse malwaren til nye teknologier og sårbarheder.

Udviklingen kan samtidig blive yderligere accelereret af såkaldt ”agentic AI”, hvor kunstig intelligens i stigende grad kan automatisere flere led i hackernes angrebs-kæde. Det kan f.eks. være at finde sårbare smart-systemer, undersøge potentielle mål og udnytte kendte sårbarheder.

Ifølge John Henriksen, der er CEO i TDC Erhverv, viser udviklingen, at cyber-trusler ikke behøver være nye for at udgøre en sikkerheds-risiko.

“Mirais tilbagevenden er bemærkelsesværdig, fordi den spøger igen, selvom den har ti år på bagen. Den er et skoleeksempel på, at virksomheder ikke kun skal helgardere sig mod helt nye cybertrusler, men også må tage sig i agt for de ældre af slagsen. Især med fremkomsten af agentisk AI, der kan øge omfanget og hastigheden af eksisterende angrebsteknikker,” forklarer han.

Mirai er en type malware specifikt udviklet til at inficere internet-forbundne enheder, som derefter kan fjernstyres og indgå i såkaldte bot-net.

Bot-net er netværk af kompromitterede enheder, som cyber-kriminelle kan udnytte til angreb. Enhederne kan bl.a. være routere, overvågnings-kameraer og smart-tv’er.

Når mange enheder er kompromitteret, kan de bl.a. bruges til DDoS-angreb. Altså overbelastnings-angreb, hvor store mængder trafik sendes mod en hjemmeside eller anden digital tjeneste for at gøre den utilgængelig.

Det er en faldgrube i en tid, hvor smart-enheder er populære, påpeger John Henriksen.

“Vi ved, at antallet af internet-forbundne enheder vokser. Men de er perifære enheder og indgår typisk ikke i virksomheders centrale it-infrastruktur, hvorfor de ofte ikke får samme sikkerhedsmæssige opmærksomhed som computere og servere.”

Han tilføjer, at det er hackerne udmærket klar over. Derfor er det vigtigt at have overblik over samtlige enheder koblet på organisationens netværk. Også dem, der ikke fylder meget i den daglige drift.

Ifølge  TDC Erhverv var en væsentlig del af de Mirai-relaterede cyber-angreb i andet kvartal konkret rettet mod Android-baserede enheder.

I den forbindelse observerede teleselskabets specialister en del aktivitet mod en bestemt netværks-port på tværs af et stort antal danske IP-adresser.

Observationerne tyder på, at hackerne har forsøgt at inficere Android-enheder, der kunne tilgås direkte fra internettet via en åben funktion til fjernstyring.

Det kan fx være smart-tv’er, medie-bokse og andet netværks-forbundet udstyr, som efterfølgende har kunnet indgå i et eventuelt bot-net til DDoS-angreb.

Til sidst har TDC Erhverv en række gode råd til, hvordan man f.eks. kan sikre virksomhedens smarte enheder:

• Få overblik over alle internet-forbundne enheder: Kortlæg routere, kameraer, smart-tv, medie-bokse og andet forbundet udstyr, så du ved, hvilke enheder der er koblet på netværket, og hvem der har ansvaret for dem.
• Hold enhederne opdaterede: Sørg løbende for at sikkerheds-opdatere enhederne og deres software, og husk at udskifte udstyr, der ikke længere understøttes af producenten.
• Luk for unødvendig adgang fra internettet: Administrationsfunktioner bør ikke være direkte tilgængelige fra internettet, medmindre der er et konkret behov.
• Overvåg enhedernes trafik: Hold et vågent øje med usædvanlig netværks-trafik, så inficerede enheder kan opdages og isoleres, før de eventuelt bliver udnyttet som del af et større overbelastnings-angreb.
• Skift standardindstillinger: Skift standard adgangskoder og andre standard-indstillinger på internet-forbundne enheder, og gennemgå dem løbende, så unødvendige funktioner og adgangsmuligheder ikke står åbne.