Antall phishing-pakker doblet seg i 2025 – truslene blir mer sofistikerte

Antallet kjente phishing-as-a-service (PhaaS)-sett doblet seg i 2025, noe som økte presset på sikkerhetsteam som prøver å beskytte seg mot stadig mer sofistikerte angrep. Det viser Barrakudaer årlig phishing-gjennomgang for 2025.

Nye phishing-sett som Whisper 2FA og GhostFrame introduserte innovative og unnvikende metoder, inkludert teknikker som gjør analyse av skadelig programvare vanskeligere. I mellomtiden fortsatte etablerte verktøy som Mamba og Tycoon å utvikle seg og blomstre, og hvert sett var ansvarlig for millioner av angrep.

De vanligste teknikkene i phishing-pakker i 2025 var:

• Omgåelse av flerfaktorautentisering – brukt i 48 prosent av angrepene
• URL-forfalskning – 48 prosent
• Misbruk av CAPTCHA for å unngå oppdagelse – 43 prosent
• Polymorfe teknikker og ondsinnede QR-koder – hver omtrent 20 prosent
• Ondsinnede vedlegg – 18 prosent
• Misbruk av pålitelige nettplattformer og bruk av generativ AI – 10 prosent hver

Temaene som brukes i phishing er stort sett de samme som i tidligere år – men nå er de utviklet ved hjelp av generativ AI. I 2025 handlet nesten én av fem (19 prosent) phishing-e-poster om betalings- og fakturasvindel. Digitale signaturer og dokumentgjennomgang sto for 18 prosent, mens HR-relaterte dokumenter var tilstede i 13 prosent av tilfellene. Mange angrep utnyttet kjente merkevarer og imiterte nettsteder og logoer med økende presisjon.

– Phishing-pakker tok et nytt skritt fremover i 2025, både i antall og raffinement. De fungerer som komplette angrepsplattformer som gjør det mulig selv for mindre erfarne nettkriminelle å utføre kraftige angrep i stor skala, sier Ashok Sakthivel, direktør for programvareteknikk hos Barracuda.

– For å beskytte seg selv må organisasjoner bevege seg bort fra statiske forsvar og i stedet implementere lagbaserte strategier i form av brukeropplæring, phishing-resistent MFA og kontinuerlig overvåking. Samtidig må man sørge for at e-postsikkerhet er en sentral del av en integrert og omfattende sikkerhetsstrategi, avslutter Ashok Sakthivel.

Les mer om phishing og utviklingen i 2025 her"»