Leder du efter et kortere overblik?
AI-oversigt
Nøgleøjeblikke
Phishing-as-a-Service er i fremgang
Phishing-as-a-Service (PhaaS) forventes at tegne sig for halvdelen af angrebene i 2025 og er også rettet mod MFA-koder.Personlige og følelsesmæssige angreb
Cyberkriminelle bruger data fra sociale medier til at skabe engagerende, målrettede angreb som afpresning og sextortion.Nye tekniske metoder
Brugen af ASCII-baserede QR-koder, Blob URI-links og legitime platforme til at omgå sikkerhedssoftware er stigende.Beskyttelse kræver en flerlags tilgang
Virksomheder og enkeltpersoner skal kombinere tekniske sikkerhedsløsninger med uddannelse for at håndtere den udviklende trussel.I 2025 forventes phishing-angreb at blive både mere sofistikerede og sværere at opdage. Ifølge en nylig analyse fra Barracuda Networks Sikkerhedseksperter udvikler stadigt mere avancerede teknikker, der gør det muligt for cyberkriminelle at omgå sikkerhedsforanstaltninger og skabe troværdige, personlige angreb.
"Det mest bekymrende er, hvor dygtigt angribere udnytter vores digitale tilstedeværelse og adfærdsmønstre til at skabe yderst overbevisende angreb. Både enkeltpersoner og virksomheder er nu nødt til at indse, at trusselsbilledet ikke er statisk, men i konstant forandring," siger Peter Graymon, chef for de nordiske områder hos Barracuda Networks.
Fiskeri som service – et voksende marked
Såkaldte Phishing-som-en-tjeneste (PhaaS) forventes at tegne sig for halvdelen af alle phishing-angreb, der har til formål at stjæle loginoplysninger, inden 2025 – en stigning fra 30 procent i dag. Disse tjenester bliver også stadig mere sofistikerede og er nu målrettet mod tyveri af multifaktorgodkendelseskoder (MFA), hvilket betyder, at selv velbeskyttede konti er sårbare.
Flere personlige angreb spiller på følelser
Cyberkriminelle analyserer i stigende grad deres ofres sociale medier og kommunikationshistorik for at skabe følelsesmæssigt engagerende beskeder. Dette fører til mere målrettede angreb, hvor afpresning og sextortion – trusler, der udnytter personlige oplysninger eller billeder – bliver mere og mere almindelige.
Teknologien, der hjælper phishere med at være et skridt foran
Cyberkriminelle forfiner deres metoder ved at bruge nye tekniske tricks og udnytte legitime platforme:
- ASCII-baseret QR-koder og Blob URI-links oprettes for at undgå at blive opdaget af sikkerhedsprogrammer.
- Phishing-indhold flyttes fra selve e-mailen til vedhæftede filer som f.eks. HTML– eller PDF-dokument.
- Legitime platforme til indholdsskabelse og -udgivelse bruges i stigende grad til at sprede ondsindede links.
Hvad betyder dette for virksomheder og enkeltpersoner?
Phishing-angreb er fortsat en af de mest omkostningseffektive cybertrusler med en høj succesrate. I 2024 oplevede Barracuda en hurtig stigning i angreb, der udnytter AI til at skabe troværdige og personlige beskeder. Denne tendens forventes at accelerere i 2025.
"Beskyttelse mod disse trusler kræver en kombination af tekniske løsninger og træning. En stærk sikkerhedskultur og et flerlagsforsvar er absolut afgørende for at holde trit med angriberne," konkluderer Peter Graymon.
Sådan beskytter du dig selv
For at mindske risikoen for at blive påvirket af phishing-angreb, bør virksomheder:
- Træn regelmæssigt medarbejdere i nye typer trusler og hvordan de kan opdages.
- Brug sikkerhedsløsninger, der kan identificere avancerede phishing-metoder.
- Skab en sikkerhedskultur, hvor det er naturligt at rapportere mistænkelige e-mails og aktiviteter.
Analysen er udført af Barracuda sikkerhedseksperter Saravanan Mohankumar og Ashok Sakthivel.
Swedish
Danish
Norwegian
Finnish
English
German
Dutch