Phishing-as-a-Service wint aan populariteit – Barracuda luidt alarm over geavanceerde aanvallen

Een nieuw rapport van Barracuda Networks laat zien hoe criminelen hun phishingcampagnes hebben geprofessionaliseerd via zogenaamde Phishing-as-a-Service (PhaaS). Het rapport "Email Threat Radar – juni 2025" onthult hoe cybercriminelen kant-en-klare aanvallen verpakken en verkopen – vaak gericht op gebruikers van Microsoft 365 en populaire platforms zoals Upwork.

Onder andere de beruchte tool EvilProxy heeft een comeback gemaakt in een nieuw jasje. Door het versturen van geloofwaardige e-mails met valse betalingsmeldingen van bijvoorbeeld Upwork of valse beveiligingswaarschuwingen van Microsoft, wordt de ontvanger ertoe verleid zijn inloggegevens te verstrekken. Aanvallers maken misbruik van vertrouwde diensten zoals ShareFile en Cloudflare om hun sporen te wissen.

"Dit zijn niet langer simpele oplichtingsmails met een slechte spelling. Dit zijn geavanceerde, goed geproduceerde aanvallen waarbij je bijna een professional moet zijn om te zien dat er iets mis is", aldus Klas Palmér, beveiligingsexpert bij Barracuda Networks.

Uit het rapport komen nog twee andere trends naar voren:

• Factuurfraude in verschillende lagen: Een methode die steeds vaker voorkomt, is het in meerdere stappen versturen van bijlagen, bijvoorbeeld een .msg-document met een ingesloten afbeelding die op zijn beurt linkt naar een phishingpagina.
  
  Deze technologie maakt het voor beveiligingssystemen moeilijk om de aanval op tijd te detecteren en vergroot het risico dat werknemers, vooral in de economie– en HR-functies worden misleid om frauduleuze betalingen goed te keuren of gevoelige informatie te onthullen. De gevolgen kunnen variëren van financiële verliezen tot aanvallers die toegang krijgen tot interne systemen en data, wat op zijn beurt kan leiden tot hacken, identiteitsdiefstal of langdurig lekken van informatie.
• KlikFix – sociale engineering in een nieuwe versie: Een groeiend aantal aanvallen is niet gebaseerd op geïnfecteerde bijlagen, maar op het kopiëren van commando's naar de computer door de gebruiker. Door manipulatieve taal te gebruiken en te bluffen over geannuleerde hotelreserveringen of IP-aanvallen, misleidt de aanvaller de gebruiker om de bijlage te activeren. malware.

– De ClickFix-aanvallen laten zien hoe ver de aanvallers zijn gekomen. Ze dwingen je om je computer aan hen over te geven met slechts een paar toetsaanslagen, zegt Klas Palmér.

Het rapport maakt deel uit van Barracuda's voortdurende analyse van e-mailbedreigingen wereldwijd en is gebaseerd op gegevens van mei 2025.

Lees hier het volledige rapport.