Leder du efter et kortere overblik?
AI-oversigt
Nøgleøjeblikke
SafePays hurtige vækst
SafePay blev identificeret i slutningen af 2024 og vokser hurtigt med en effektiv dobbelt afpresningsmodel.Internationalt angreb på Lumma
I maj 2025 blev der udført en fælles operation, hvor tusindvis af domæner blev beslaglagt, og platformens infrastruktur blev ødelagt.Sårbare industrier i Sverige
Sundheds- og kommunikationssektorerne er de mest angrebne med over 2.500 angreb om ugen pr. organisation.Falske opdateringer fortsætter med at dominere
FakeUpdates er den største malware i Sverige med en landsdækkende påvirkning på 5,16 procent.IT-sikkerhedsfirmaet Check Point-software har udgivet sin rapport om sikkerhedslandskabet i maj. SafePay, en ny ransomware-gruppe, er pludselig blevet den mest fremtrædende trussel i ransomware. Sundhedssektoren og kommunikationen er de mest sårbare sektorer, mens Falske opdateringer fortsætter med at dominere som den mest udbredte malware i Sverige.
SafePay blev identificeret i slutningen af 2024 og er siden vokset hurtigt. Ransomware-gruppen, med potentielle russiske forbindelser, bruger en såkaldt dobbelt afpresningsmodel, hvor data både krypteres og stjæles for at øge presset på ofrene. I modsætning til mange andre ransomware-aktører drives SafePay ikke som en service (RaaS), men opererer med et internt team og en klar struktur. Dette har resulteret i konsekvente og effektive angreb mod både store og små virksomheder.
Samtidig blev der i maj gennemført en international indsats mod malwareplatformen Lumma, der involverede blandt andet Europol, FBI og Microsoft deltog. Tusindvis af domæner blev beslaglagt, og platformens infrastruktur blev midlertidigt slået ud. Selvom deres centrale servere hurtigt blev genoprettet i Rusland, har nedkæmpelsen forårsaget skade, herunder ved at skabe mistillid og usikkerhed blandt brugerne.
De mest sårbare brancher i Sverige var sundhedsvæsenet og kommunikationsbranchen med et gennemsnit på henholdsvis 2.729 og 2.543 angreb om ugen pr. organisation. Dette indikerer en fortsat høj belastning af kritisk infrastruktur. Fakeupdates er fortsat den største trussel i Sverige med en landepåvirkning på 5,16 procent, efterfulgt af AndroRAT (3,07 procent) og Remcos (1,39 procent).
"Trusselsbilledet fortsætter med at udvikle sig hurtigt," siger Mats Ekdahl, sikkerhedsekspert hos Check Point-software. Nye aktører som SafePay dukker op, der gøres en stor indsats mod organiseret cyberkriminalitet, og etablerede trusler som FakeUpdates fortsætter. I disse tider er det vigtigt at holde sine systemer opdaterede, fordi ændringer sker så hurtigt.
For mere information, læs Check Point Softwares blog: https://blog.checkpoint.com/research/may-2025-malware-spotlight-safepay-surges-to-the-forefront-of-cyber-threats/
Swedish
Danish
Norwegian
Finnish
English
German
Dutch