Okänd aktör kapade 14 000 övervakningskameror i krigszon – nästan 2 000 fick bakdörr som överlever fabriksåterställning
Okänd angripare kapade 14 000 kameror i krigszon med odödlig bakdörr.
När kameran vänds mot dig
Det finns något kusligt med tanken att en övervakningskamera — installerad för att skydda — i stället blir ett verktyg för en okänd angripare. Det är precis vad som inträffade under sommaren, när en oidentifierad hotaktör genomförde det som säkerhetsföretaget Hunt.io kallar Operation CameraSwarm.
Enligt SecurityWeek kompromissades över 14 000 IP-kameror av märket Dahua i Ukraina och Ryssland under perioden 17 juni till 22 juli. Angreppet inleddes brett — med genomsökningar mot nätverksadresser kopplade till internetleverantörer i Ryssland, Mexiko och Vietnam — innan det snävades in mot ryska och östeuropeiska telekomnät. Av de drabbade enheterna försågs nästan 2 000 med ett dolt bakdörrskonto.
Det som gör fallet tekniskt alarmerande är bakdörrens konstruktion. Kontot lagras oberoende av administratörslösenordet och överlever fabriksåterställning på de flesta programvaruversioner. Det räcker alltså inte att byta lösenord eller återställa enheten till fabriksinställning — angriparen är ändå kvar i systemet. Angreppskedjan byggde på tre kända säkerhetshål, bland annat CVE-2021-33044 och CVE-2021-33045, som båda utnyttjar brister i hur Dahua-kamerornas inbyggda programvara hanterar inloggningsuppgifter. Dessa sårbarheter ger fullständig administratörsåtkomst — utan korrekt lösenord.
Hunt.io lyckades dessutom få tillgång till hotaktörens egna servrar, där drygt 2 600 filer låg öppna i en HTTP-katalog. Misstaget från angriparens sida är nästan ironiskt: man bryter sig in i andras system men glömmer att låsa sin egen bakdörr.
Statsstödd datastöld i industriell skala
Samtidigt presenterade amerikanska myndigheter en utvidgad anklagelseskrift mot 17 personer kopplade till det iranska företaget Mabna Institute — och det handlar om en operation av en helt annan magnitud.
Mabna Institute grundades 2013 med ett uttalat syfte: att hjälpa iranska universitet och forskningsinstitutioner att stjäla vetenskapliga resurser från omvärlden. De åtalade ska ha agerat på direkt uppdrag av Irans islamiska revolutionsgarde, IRGC. Gruppens räckvidd är häpnadsväckande. Enligt SecurityWeek riktade man in sig på över 100 000 professorer världen över och lyckades kompromissa med ungefär 8 000 e-postkonton vid 144 amerikanska universitet samt 178 lärosäten i 23 andra länder — däribland Sverige.
Totalt stals över 31 terabyte akademisk data och immateriella tillgångar inom teknik, medicin och naturvetenskap. Utöver universiteten angreps 42 privata företag, fem amerikanska statliga myndigheter och minst två icke-statliga organisationer. I ett särskilt anmärkningsvärt fall försökte gruppen utpressa tv-bolaget HBO på sex miljoner dollar.
Den stulna informationen såldes sedan vidare via företagen Megapaper och Gigapaper, knutna till en av de åtalade, Abdollah Karima — ett tydligt tecken på att gränsen mellan statsstödd spionage och organiserad brottslighet är tunn.
USA erbjuder nu upp till tio miljoner dollar för uppgifter om fem av de åtalade genom programmet Rewards for Justice.
Två fall, ett mönster
På ytan ser de här fallen olika ut: kapade övervakningskameror i ett aktivt konfliktområde kontra storskalig akademisk datastöld kopplad till en nationalstat. Men de delar ett centralt mönster.
I båda fallen utnyttjas känd, opatchad sårbarhet i system som borde vara säkra. Dahua-sårbarheterna som utnyttjades i kameraangreppet är från 2021 — tre år gamla hål som fortfarande gäpnar öppna i tusentals enheter. Mabna-gruppen använde nätfiske och stulna inloggningsuppgifter, tekniker som är välkända och ändå förbluffande effektiva.
Det påminner mig om något man ofta ser i systemutveckling: den svagaste länken är sällan den senaste tekniken — det är det som redan är installerat och glömt bort. Gamla kameror med inbyggda säkerhetshål. E-postkonton utan tvåfaktorsautentisering. System som ingen orkar patcha för att de "fungerar".
Cyberkrig drabbar inte bara militära mål. Det drabbar universitetsforskare, tv-bolag och de kameror som hänger utanför din grannens butik.
Vår analys
De här fallen är inte isolerade incidenter — de är symptom på en strukturell sårbarhet i hur vi bygger och förvaltar uppkopplade system. Kameraangreppet visar att inbyggd programvara i hårdvara är en kroniskt underprioriterad säkerhetsfråga. Enheter säljs, installeras och glöms bort — medan säkerhetshål från 2021 fortfarande gäpnar år 2024.
Iranfallet belyser något annat: statsstödd cyberspionage har industrialiserats. Det handlar inte längre om enstaka genialiska hackare, utan om företag med affärsmodeller byggda på datastöld.
Möjligheterna framåt är ändå reella. AI-driven hotövervakning kan identifiera avvikande beteenden i nätverkstrafik långt snabbare än mänskliga analytiker. Automatiserad sårbarhetshantering kan se till att kända hål faktiskt åtgärdas. Men tekniken hjälper inte om grundläggande säkerhetshygien — patchning, autentisering, nätverkssegmentering — fortfarande behandlas som en eftertanke snarare än ett grundkrav.