Kraftig stigning i brute force-angreb mod netværksenheder – 88 procent knyttet til Mellemøsten

Brute force-angreb steg kraftigt i marts 2026 ifølge Barracuda Managed XDR.

Barracudaer seneste Trusselsradar viser en klar stigning i brute-force-angreb mod netværksenheder i løbet af årets første kvartal. Mellem januar og marts 2026 blev der registreret en betydelig stigning i bekræftede autentificeringsforsøg rettet mod blandt andet SonicWall- og FortiGate-enheder – og omkring 88 procent kunne spores til Mellemøsten.

Et brute-force-angreb er et angreb, hvor en angriber bruger automatiserede værktøjer til gentagne gange at forsøge at gætte loginoplysninger, indtil den korrekte kombination findes, eller forsøgene stoppes. I perioden februar til marts tegnede disse angreb sig for 56 procent af alle bekræftede hændelser håndteret af sikkerhedstjenester Barracuda Managed XDR.

Angrebet var stærkt koncentreret geografisk i Mellemøsten med cirka 88 procent af trafikken. De fleste angrebsforsøg mislykkedes og blev stoppet – enten af sikkerhedsværktøjer eller fordi angriberne brugte ugyldige loginoplysninger.

Samtidig viser rapporten, at gentagne og vedvarende forsøg mod netværksenheder øger risikoen for indtrængen, da en enkelt svag adgangskode eller dårlig konfiguration i nogle tilfælde kan være nok til, at angribere får succes.

Organisationer kan være mere sårbare, hvis de mangler tilstrækkelige adgangs- og godkendelseskontroller, såsom multifaktorgodkendelse, bruger svage eller genbrugte adgangskoder eller ikke overvåger gentagne mislykkede loginforsøg.

Radarpunkter i trussel Barracuda også om risici forbundet med ældre eller inaktive konti, der ikke er blevet slettet, samtidig med at vigtigheden af stærke adgangskoder, multifaktorgodkendelse og begrænset administrativ adgang understreges.

Trusselsradar Rapporten beskriver også, hvordan Qilin ransomware kan udvikle sig meget hurtigt efter, at malwaren er aktiveret. Rapporten viser også en stigning i såkaldte ClickFix-angreb som er rettet mod organisationer. Angreb starter ofte med en phishing-e-mail og er afhængige af social engineering, hvor modtageren bliver narret til at klikke på et link eller kopiere og indsætte tekst for at løse et påstået problem. I stedet udføres en ondsindet kommando eller fil.

Læs mere her »