Letar du efter en kortare översikt?
AI-sammanfattning
Viktiga ögonblick
SafePay:s snabba tillväxt
SafePay identifierades i slutet av 2024 och växer snabbt med en effektiv dubbel utpressningsmodell.Internationellt tillslag mot Lumma
Maj 2025 genomfördes en gemensam insats där tusentals domäner beslagtogs och plattformens infrastruktur slogs ut.Utsatta branscher i Sverige
Sjukvård och kommunikationssektorn är de mest attackerade med över 2 500 attacker i veckan per organisation.FakeUpdates fortsätter dominera
FakeUpdates är det största skadeprogrammet i Sverige med en landspåverkan på 5,16 procent.IT-säkerhetsföretaget Check Point Software har släppt sin rapport om säkerhetslandskapet under maj månad. SafePay, en ny ransomwaregrupp, har plötsligt blivit det mest framträdande hotet inom ransomware. Sjukvård och kommunikation är de mest utsatta branscherna, samtidigt som FakeUpdates fortsätter att dominera som det mest spridda skadeprogrammet i Sverige.
SafePay identifierades i slutet av 2024 och har sedan dess vuxit snabbt. Ransomwaregruppen, med potentiellt ryska kopplingar, använder en så kallad dubbel utpressningsmodell, där data både krypteras och stjäls för att öka trycket på offren. Till skillnad från många andra ransomwareaktörer drivs SafePay inte som en tjänst (RaaS), utan opererar med ett internt team och en tydlig struktur. Det har resulterat i konsekventa och effektiva attacker mot både stora och små verksamheter.
Samtidigt genomfördes i maj ett internationellt tillslag mot skadevaruplattformen Lumma, där bland annat Europol, FBI och Microsoft deltog. Tusentals domäner beslagtogs och plattformens infrastruktur slogs ut tillfälligt. Trots att deras centrala servrar snabbt återställdes i Ryssland har tillslaget orsakat skada, bland annat genom att skapa misstro och osäkerhet bland användare. 
De mest utsatta branscherna i Sverige var sjukvård och kommunikation, med i snitt 2 729 respektive 2 543 attacker i veckan per organisation. Det visar på en fortsatt hög belastning inom kritisk infrastruktur. Fakeupdates fortsätter vara största hotet i Sverige med landspåverkan på 5,16 procent, följt av AndroRAT (3,07 procent) och Remcos (1,39 procent).
– Hotbilden fortsätter att utvecklas snabbt, säger Mats Ekdahl, säkerhetsexpert på Check Point Software. Nya aktörer som SafePay växer fram, stora insatser görs mot organiserad cyberkriminalitet och etablerade hot som FakeUpdates håller sig kvar. I dessa tider är det viktigt att hålla sina system uppdaterade eftersom förändringar sker så snabbt.
För mer information, läs Check Point Softwares blogg: https://blog.checkpoint.com/research/may-2025-malware-spotlight-safepay-surges-to-the-forefront-of-cyber-threats/
Swedish 
Danish 
Norwegian 
Finnish 
English 
German 
Dutch 