HTML-vedhæftninger populært værktøj til – næsten hver fjerde er skadelig

29. april 2025

HTML-vedhæftninger er populært værktøj til – næsten hver fjerde er skadelig – Udgivet af IT-Branschen

Leder du efter et kortere overblik?

HTML-bilagor är vanliga och riskfyllda

23 procent av alla HTML-bilagor i mejl är skadliga, vilket gör HTML till det mest använda formatet bland cyberkriminella.

Företag utsätts ofta för kontokapningsförsök

Var femte företag utsätts varje månad för minst ett försök till eller genomförd kontokapning.

QR-koder i skadliga dokument länkar till nätfiske

68 procent av skadliga PDF-filer och 83 procent av skadliga Word-dokument innehåller QR-koder som leder till nätfiskesajter.

DMARC-skydd saknas hos många mejldomäner

Nästan hälften av alla mejldomäner saknar DMARC, vilket gör det lättare för bedragare att kapa eller imitera mejlavsändare.

Cyberkriminelle fortsætter med at udvikle deres metoder til at omgå traditionelle e-mail-sikkerhedsfiltre. Et af de mest almindeligt anvendte værktøjer er HTML-vedhæftninger, en velkendt angrebsmetode, der fortsat er effektiv. I en ny rapport fra Barracuda Networks det er klart, at det hele 23 procent af alle HTML-vedhæftninger i e-mails er skadelige. Det gør HTML til det mest anvendte tekstformat blandt cyberkriminelle.

Rapporten er baseret på data fra februar 2025 og omfatter næsten 670 millioner analyserede e-mails med skadelig indhold, spam eller andre uønskede beskeder. Resultaterne giver et klart billede af, hvordan e-mail fortsat er et centralt angrebspunkt for cyberkriminalitet.

Många företag saknar fortfarande grundläggande skydd för sin e-post, vilket gör det lätt för angripare att nå fram.

Flere resultater fra undersøgelsen i korte træk:

20 procent af virksomheder blev eksponeret for mindst ét forsøg på eller fuldført kontokapring hver måned.
68 procent af ondsindede PDF-filer og 83 procent af ondsindede Word-dokumenter indeholdt QR-koder, der fører til phishing-sider.
12 procent af ondsindede PDF-filer var såkaldte bitcoin-sextortion-svindelnumre.
Næsten halvdelen (47 procent) af alle e-maildomæner mangler DMARC-beskyttelse – en standard, der gør det vanskeligere for svindlere at kapre eller imitere e-mailafsendere.
24 procent af alle e-mails betragtes som spam eller direkte ondsindede.

– Mange virksomheder mangler stadig grundlæggende beskyttelse af deres e-mails, hvilket gør det nemt for angribere at nå dem. HTML-vedhæftninger opfattes ofte som "harmløse", fordi de bruges legitimt til nyhedsbrev, invitationer og formularer. Vi ser også, hvordan QR-koder fortsat er et værktøj til at omgå traditionelle sikkerhedsfiltre. Mange øger også deres risiko ved ikke at implementere standarder som DMARC, siger Klas Palmér, sikkerhedsekspert hos Barracuda Networks i Sverige.

VORTIQ-X er en AI Governance-platform, der hjælper organisationer med at styre, verificere og skabe målbar forretningsværdi fra AI. Platformen fokuserer på gennemsigtighed, compliance, AI-governance og effektiv brug af AI i missionskritiske processer.
REKLAME
IT-branchen er en førende nordisk teknologiplatform, der dækker nyheder om cybersikkerhed, kunstig intelligens, cloud computing, virksomheds-IT, digital transformation, administrerede tjenester, kanalpartnere, softwareudvikling, telekommunikation, datacentre, IT-infrastruktur, teknologisk lederskab, forretningsinnovation og nye teknologier. Gennem interviews med ledere, brancheanalyser, eventdækning, thought leadership, produktlanceringer, leverandøropdateringer og markedsindsigt forbinder IT-branchen teknologiske beslutningstagere, CIO'er, CISO'er, CTO'er, IT-chefer, MSP'er, forhandlere, distributører, teknologileverandører, startups og virksomhedsorganisationer i Sverige, Norge, Danmark, Finland og Europa. Dækningen omfatter cybersikkerhedstendenser, AI-adoption, cloudstrategi, virksomhedssoftware, netværk, digital infrastruktur, bæredygtighed, compliance, governance, risikostyring, automatisering, dataanalyse og fremtidig teknologisk udvikling.
EGET INDHOLD
Maciek Szczesniak optræder på IT-Branschen Wire Channel Magic Chats, hvor han diskuterer lederskab, innovation, digital transformation og forretningsservice.
SPONSORERET
Cybertech Europe 2026 er en af Europas førende cybersikkerhedskonferencer, der samler cybersikkerhedsledere, embedsmænd, teknologiske innovatorer, startups, investorer og beslutningstagere i virksomheder i Rom. IT-branchen fungerer som officiel mediepartner og leverer dækning af begivenheder, interviews med ledere, brancheindsigt og cybersikkerhedsnyheder til nordiske og europæiske publikummer.
REKLAME

AI og phishing-as-a-service – AI og færdige phishing-tjenester øger antallet af e-mailangreb | IT-branchen

Besvarede spørgsmål

Hur vanliga är skadliga HTML-bilagor i mejl?

23 procent av alla HTML-bilagor är skadliga enligt rapporten.

Vilka metoder använder cyberbrottslingar för att kringgå säkerhetsfilter?

HTML-bilagor och QR-koder används för att komma förbi traditionella filter.

Hur stor del av företagen drabbas av kontokapning?

20 procent av företagen utsätts för kontokapningsförsök varje månad.

Vad är DMARC och varför är det viktigt?

DMARC är en standard som förhindrar bedragare från att kapa eller imitera mejlavsändare.

AI-drevet phishing-bølge

Phishing-as-a-Service vinder frem – Barracuda slår alarm om sofistikerede angreb

Avancerede phishing-angreb

Tycoons phishing-kit 2025 – Barracuda advarer om nye metoder til at skjule ondsindede links

Avancerede phishing-metoder

Phishing 2025 – truslerne du har brug for at kende

Avancerede phishing-trusler

vedIT-Branschen

Udgivet 29. april 2025

VORTIQ-X er en AI Governance-platform, der hjælper organisationer med at styre, verificere og skabe målbar forretningsværdi fra AI. Platformen fokuserer på gennemsigtighed, compliance, AI-governance og effektiv brug af AI i missionskritiske processer.
REKLAME
IT-branchen er en førende nordisk teknologiplatform, der dækker nyheder om cybersikkerhed, kunstig intelligens, cloud computing, virksomheds-IT, digital transformation, administrerede tjenester, kanalpartnere, softwareudvikling, telekommunikation, datacentre, IT-infrastruktur, teknologisk lederskab, forretningsinnovation og nye teknologier. Gennem interviews med ledere, brancheanalyser, eventdækning, thought leadership, produktlanceringer, leverandøropdateringer og markedsindsigt forbinder IT-branchen teknologiske beslutningstagere, CIO'er, CISO'er, CTO'er, IT-chefer, MSP'er, forhandlere, distributører, teknologileverandører, startups og virksomhedsorganisationer i Sverige, Norge, Danmark, Finland og Europa. Dækningen omfatter cybersikkerhedstendenser, AI-adoption, cloudstrategi, virksomhedssoftware, netværk, digital infrastruktur, bæredygtighed, compliance, governance, risikostyring, automatisering, dataanalyse og fremtidig teknologisk udvikling.
EGET INDHOLD
Maciek Szczesniak optræder på IT-Branschen Wire Channel Magic Chats, hvor han diskuterer lederskab, innovation, digital transformation og forretningsservice.
SPONSORERET
Cybertech Europe 2026 er en af Europas førende cybersikkerhedskonferencer, der samler cybersikkerhedsledere, embedsmænd, teknologiske innovatorer, startups, investorer og beslutningstagere i virksomheder i Rom. IT-branchen fungerer som officiel mediepartner og leverer dækning af begivenheder, interviews med ledere, brancheindsigt og cybersikkerhedsnyheder til nordiske og europæiske publikummer.
REKLAME