Barracudas säkerhetsforskare ser en växande angreppsmetod där nätfiske göms i kalenderinbjudningar. Angriparna utnyttjar ett verktyg som användarna känner igen och litar på, samtidigt som innehållet kan undgå säkerhetslösningar som främst fokuserar på traditionella e-posthot.
Barracuda Networks, den ledande plattformen för cyberresiliens som gör säkerhet enkelt för företag av alla storlekar, har förvärvat Evo Security, en leverantör av identitets- och åtkomsthantering (IAM) som är särskilt utvecklad för leverantörer av managerade tjänster (MSP:er).
Angripare använder riktiga Microsoft‑inloggningar, döljer nätfiskelänkar i PDF‑bilagor och använder olika metoder för att kringgå säkerhetskontroller i e‑postmiljöer. Det framgår av Barracuda Networks senaste Email Threat Radar-rapport som beskriver flera aktuella attacker mot organisationer och deras medarbetare.
Nya studier från Barracuda Research visar hur snabbt moderna e‑postattacker kan utvecklas till fullskaliga säkerhetsincidenter. I en kontrollerad simulering genomförd av Barracudas Red Team ledde ett enda nätfiskemejl till identitetsstöld, kringgående av multifaktorautentisering (MFA), varaktig åtkomst och kompromettering av en enhet. Allt på bara fem minuter.
Barracuda Networks lanserar nu en lösning för integrerad molnbaserad e‑postsäkerhet (ICES). Barracuda Integrated Email Protection ger ett mycket effektivt skydd mot föränderliga AI‑drivna hot. Med stöd av AI identifierar och åtgärdar lösningen kontinuerligt och automatiskt hot genom hela attackens livscykel.
Barracudas sammanställning av incidenter som hanterats och åtgärdats av deras säkerhetscenter visar hur moderna angreppsmetoder ofta utformas för att framstå som normala eller undgå upptäckt. I maj uppmärksammas bl a hur angripare utnyttjar intresset för AI‑verktyg, hur inloggningar i MS 365 blir svårare att särskilja från legitim aktivitet samt hur skadlig kod kan köras utan att sparas som filer.
Ett nytt avancerat verktyg, CypherLoc, används alltmer i omfattande nätbedrägerier. Metoden går ut på att låsa användarnas webbläsare, skapa panik och få dem att ringa ett falskt support-nummer. Attackerna har fått stor spridning sedan början av 2026 och en ny analys från Barracuda visar att de kombinerar metoder som gör dem svåra att upptäcka.
Tid 8 Oktober 2026 09:30 – 17:00
Plats Bank Hotel, Arsenalsgatan 6, Stockholm
Tid 8 Oktober 2026 09:30 – 17:00
Plats Bank Hotel, Arsenalsgatan 6, Stockholm
