HTML-vedlegg populært verktøy for – nesten én av fire er skadelige

29. april 2025

HTML-vedlegg er populært verktøy for – nesten hver fjerde er skadelig – Publisert av IT-Branschen

Nettkriminelle fortsetter å utvikle metodene sine for å omgå tradisjonelle e-postsikkerhetsfiltre. Et av de mest brukte verktøyene er HTML-vedlegg, en velkjent angrepsmetode som fortsatt er effektiv. I en ny rapport fra Barracuda Networks det er klart at hele 23 prosent av alle HTML-vedlegg i e-poster er skadelige. Det gjør HTML til det mest brukte tekstformatet blant nettkriminelle.

Rapporten er basert på data fra februar 2025 og inkluderer nesten 670 millioner analyserte e-poster med skadelig innhold, spam eller andre uønskede meldinger. Resultatene gir et klart bilde av hvordan e-post fortsatt er et sentralt angrepspunkt for nettkriminalitet.

Flere resultater fra studien i korte trekk:

20 prosent av selskaper ble eksponert for minst ett forsøk på eller fullført kontokapring hver måned.
68 prosent av ondsinnede PDF-filer og 83 prosent av ondsinnede Word-dokumenter inneholdt QR-koder som fører til phishing-sider.
12 prosent av ondsinnede PDF-er var såkalte bitcoin-sextortion-svindelforsøk.
Nesten halvparten (47 prosent) av alle e-postdomener mangler DMARC-beskyttelse – en standard som gjør det vanskeligere for svindlere å kapre eller imitere e-postavsendere.
24 prosent av alle e-poster regnes som spam eller direkte ondsinnede.

– Mange selskaper mangler fortsatt grunnleggende beskyttelse for e-posten deres, noe som gjør det enkelt for angripere å nå dem. HTML-vedlegg oppfattes ofte som ”ufarlige” fordi de brukes legitimt til nyhetsbrev, invitasjoner og skjemaer. Vi ser også hvordan QR-koder fortsetter å være et verktøy for å omgå tradisjonelle sikkerhetsfiltre. Mange øker også risikoen ved å ikke implementere standarder som DMARC, sier Klas Palmér, sikkerhetsekspert hos Barracuda Networks i Sverige.

VORTIQ-X er en plattform for AI-styring som hjelper organisasjoner med å styre, verifisere og skape målbar forretningsverdi fra AI. Plattformen fokuserer på åpenhet, samsvar, AI-styring og effektiv bruk av AI i forretningskritiske prosesser.
ANNONSE
IT-bransjen er en ledende nordisk teknologiplattform som dekker nyheter om cybersikkerhet, kunstig intelligens, skytjenester, bedrifts-IT, digital transformasjon, administrerte tjenester, kanalpartnere, programvareutvikling, telekommunikasjon, datasentre, IT-infrastruktur, teknologiledelse, forretningsinnovasjon og nye teknologier. Gjennom lederintervjuer, bransjeanalyser, arrangementsdekning, tankelederskap, produktlanseringer, leverandøroppdateringer og markedsinnsikt, kobler IT-bransjen teknologiske beslutningstakere, IT-sjefer, IT-sjefer, MSP-er, forhandlere, distributører, teknologileverandører, oppstartsbedrifter og bedriftsorganisasjoner i Sverige, Norge, Danmark, Finland og Europa. Dekningen inkluderer cybersikkerhetstrender, AI-adopsjon, skystrategi, bedriftsprogramvare, nettverk, digital infrastruktur, bærekraft, samsvar, styring, risikostyring, automatisering, dataanalyse og fremtidig teknologiutvikling.
EGET INNHOLD
Maciek Szczesniak deltar på IT-Branschen Wire Channel Magic Chats, hvor han diskuterer lederskap, innovasjon, digital transformasjon og forretningstjenester.
SPONSET
Cybertech Europe 2026 er en av Europas ledende konferanser innen cybersikkerhet, som samler ledere innen cybersikkerhet, myndighetspersoner, teknologiinnovatører, oppstartsbedrifter, investorer og beslutningstakere i bedrifter i Roma. IT-bransjen fungerer som en offisiell mediepartner og tilbyr arrangementsdekning, intervjuer med ledere, bransjeinnsikt og nyheter om cybersikkerhet for nordiske og europeiske publikum.
ANNONSE

Les hele rapporten: E-posttrusselrapport 2025

vedIT-bransjen

Publisert 29. april 2025

Maciek Szczesniak deltar på IT-Branschen Wire Channel Magic Chats, hvor han diskuterer lederskap, innovasjon, digital transformasjon og forretningstjenester.
SPONSET
Cybertech Europe 2026 er en av Europas ledende konferanser innen cybersikkerhet, som samler ledere innen cybersikkerhet, myndighetspersoner, teknologiinnovatører, oppstartsbedrifter, investorer og beslutningstakere i bedrifter i Roma. IT-bransjen fungerer som en offisiell mediepartner og tilbyr arrangementsdekning, intervjuer med ledere, bransjeinnsikt og nyheter om cybersikkerhet for nordiske og europeiske publikum.
ANNONSE
IT-bransjen er en ledende nordisk teknologiplattform som dekker nyheter om cybersikkerhet, kunstig intelligens, skytjenester, bedrifts-IT, digital transformasjon, administrerte tjenester, kanalpartnere, programvareutvikling, telekommunikasjon, datasentre, IT-infrastruktur, teknologiledelse, forretningsinnovasjon og nye teknologier. Gjennom lederintervjuer, bransjeanalyser, arrangementsdekning, tankelederskap, produktlanseringer, leverandøroppdateringer og markedsinnsikt, kobler IT-bransjen teknologiske beslutningstakere, IT-sjefer, IT-sjefer, MSP-er, forhandlere, distributører, teknologileverandører, oppstartsbedrifter og bedriftsorganisasjoner i Sverige, Norge, Danmark, Finland og Europa. Dekningen inkluderer cybersikkerhetstrender, AI-adopsjon, skystrategi, bedriftsprogramvare, nettverk, digital infrastruktur, bærekraft, samsvar, styring, risikostyring, automatisering, dataanalyse og fremtidig teknologiutvikling.
EGET INNHOLD
VORTIQ-X er en plattform for AI-styring som hjelper organisasjoner med å styre, verifisere og skape målbar forretningsverdi fra AI. Plattformen fokuserer på åpenhet, samsvar, AI-styring og effektiv bruk av AI i forretningskritiske prosesser.
ANNONSE