Under 2025 väntas nätfiskeattacker (phishing) bli både mer sofistikerade och svåruptäckta. Enligt en färsk analys från Barracuda Networks säkerhetsexperter utvecklar cyberkriminella alltmer avancerade tekniker för att kringgå säkerhetsåtgärder och skapa trovärdiga, personligt utformade attacker.
Hotet från nätfiske fortsätter att växa
– Det mest oroande är hur skickligt angriparna utnyttjar vår digitala närvaro och våra beteendemönster för att skapa högst övertygande attacker. Både privatpersoner och företag behöver nu inse att hotbilden inte är statisk utan ständigt föränderlig, säger Peter Graymon, Nordenchef på Barracuda Networks.
Nätfiske som tjänst – en växande marknad
Phishing-as-a-Service (PhaaS) väntas stå för hälften av alla nätfiskeattacker under 2025, en ökning från dagens 30 procent. Dessa tjänster blir alltmer avancerade och börjar rikta in sig på att stjäla koder från multifaktorautentisering (MFA). Det innebär att även konton med extra skydd blir sårbara.
Mer personliga attacker spelar på känslor
Cyberkriminella analyserar offers sociala medier och kommunikationshistorik för att skapa emotionellt engagerande meddelanden. Detta leder till fler riktade attacker, där extortion och sextortion – hot som utnyttjar personlig information eller bilder – blir allt vanligare.
Tekniken som hjälper nätfiskare att ligga steget före
Cyberkriminella använder nya tekniska trick och legitima plattformar för att undvika upptäckt:
- ASCII-baserade QR-koder och Blob URI-länkar används för att kringgå upptäckt av säkerhetsprogram.
- Nätfiskeinnehåll i bifogade filer som HTML- och PDF-dokument istället för direkt i mejlet.
- Legitima plattformar för innehållsskapande används för att sprida skadliga länkar.
Vad innebär detta för företag och privatpersoner?
Nätfiskeattacker fortsätter att vara ett av de mest kostnadseffektiva cyberhoten. Under 2024 såg Barracuda en snabb ökning av attacker som utnyttjar AI för att skapa trovärdiga meddelanden, en trend som förväntas accelerera under 2025.
– För att skydda sig mot dessa hot krävs en kombination av tekniska lösningar och utbildning. En stark säkerhetskultur och försvar i flera lager är helt avgörande för att hålla jämna steg med angriparna, avslutar Peter Graymon.
Så skyddar du dig
För att minska risken att drabbas av nätfiskeattacker bör företag:
- Utbilda medarbetarna regelbundet om nya typer av hot och hur de kan upptäckas.
- Använda säkerhetslösningar som kan identifiera avancerade nätfiskemetoder.
- Bygga en säkerhetskultur där det är naturligt att rapportera misstänkta mejl och aktiviteter.
Denna analys är baserad på data från Barracudas säkerhetsexperter Saravanan Mohankumar och Ashok Sakthivel.
