Populær app indeholder ‘stalkerware’: Stjæler dine data, mens du intet opdager

TDC Erhverv, der sidder med ansvaret for den digitale trafik for over halvdelen af Danmarks virksomheder, udgiver Sikkerhedsrapport for tredje kvartal af 2025.

Rapporten undersøger, hvilke typer af cybertrusler der har påvirket kunderne, og tegner et billede af det aktuelle trusselsbillede.

I tredje kvartal af 2025 har TDC Erhvervs Internetfilter blokeret mere end 10 millioner forsøg på at tilgå ondsindede domæner, hvoraf 3.871.389 af blokeringerne foregik på kablede forbindelser, mens 6.618.110 skete på mobile forbindelser.

Antallet af blokeringer er tæt på en fordobling af tallene fra Q2.

Mest bemærkelsesværdigt er det dog, at omkring fire millioner af blokeringerne fandt sted i de sidste 14 dage af kvartalet.

”Tallene for det seneste kvartal tegner et tydeligt billede af, at det digitale landskab såvel som trusselsbilledet konstant er under forandring. De cyberkriminelle overvåger vores digitale adfærd, og de bliver bedre og bedre til at udnytte vores tillid, nysgerrighed og ikke mindst vores travlhed,” fortæller Claus Westergaard Kraft, der er Direktør for Cybersikkerhed, og fortsætter:

”Det understreger vigtigheden i, at vi bliver ved med at øve os og styrke vores beredskabsplaner. Derfor har det været opmuntrende at se den store opbakning til vores nationale beredskabsøvelse, Hele Danmark Øver, i hele oktober måned, så vi sammen kan styrke vores digitale forsvar.” 

Cyberkriminelle udnytter hjemmearbejdspladserne

Sikkerhedsrapporten fokuserer på ‘stalkerware’, som er en type af ondsindede apps, der kan overvåge enheder og stjæle ens data uden ejerens kendskab.

En af de særligt udbredte apps er CyberNanny, hvis oprindelige formål var at give forældre kontrol over deres børns onlineaktiviteter.

Softwaren giver blandt andet adgang til beskeder, opkald, mikrofon og kamera, hvilket har ført til mange registrerede forsøg på datatyveri og uautoriseret overvågning af ejeres hverdag.

I tredje kvartal har TDC Erhverv blokeret for 1,3 millioner forsøg på adgang til ondsindede domæner, som udelukkende er relateret til CyberNanny:

”Vi ved, at hjemmekontoret er en af de letteste indgange for cyberkriminelle. På trods af dette viser vores undersøgelse om Fremtidens Arbejdsplads, at halvdelen af danske virksomheder ikke har styrket sikkerheden på medarbejdernes hjemmearbejdspladser. Det er bekymrende tal, når selv de mindste sikkerhedshuller kan blive udnyttet til at få adgang til hele netværket,” udtaler Claus.

I rapporten opfordres virksomheder til at informere og træne medarbejderne til at vurdere og håndtere eventuelle risici i hjemmet.

Mange medarbejdere er ikke opmærksomme på, at brugen af apps som CyberNanny kan skabe øgede risici, der potentielt kan påvirke virksomheden, da mange enheder anvendes både til private og arbejdsrelaterede opgaver.   

Blokeringerne, som TDC Erhverv har foretaget og beskyttet kunderne imod i tredje halvår, fordeler sig således:

• Malware (65,4%) – er en af de mest farlige trusler, og dækker over skadelig software designet til at ramme enheder og systemer. Metoderne bliver mere effektive, hvilket gør det vanskeligere at opdage infektionerne tidligt. Som konsekvens kan det hurtigt brede sig fra at ramme enkelte enheder til hele netværket.
• Phishing (24,2%) – hvor falske e-mails, beskeder eller websites fra tilsyneladende troværdige kilder forsøger at lokke brugere til at oplyse adgangskoder, kreditkortnumre eller personlig info. Angrebene ser mere og mere troværdige ud, og aktørerne er dygtige til at efterligne kendte afsendere og login-sider.
• Command & Control (5,4%) – er en type cyberangreb, der vil styre og kontrollere de devices, der er inficeret med malware eller anden ondsindet software. Det anvendes typisk til at hente yderligere malware eller trække data fra offerets enhed.