Sammanfattning: Barracuda SOC Threat Radar – mars 2026
Barracudas senaste Threat Radar visar en tydlig ökning av identitetsbaserade angrepp, samtidigt som flera nya kampanjer med spionprogram och skadliga PDF‑filer sprids globalt.
Ämnen: Brott, juridik, rättsfrågor
-
-
Anställda installerar piratkopierad programvara på arbetsdatorer – trots hög risk för skadlig kod
Säkerhetsföretaget Barracuda har vid upprepade tillfällen upptäckt att användare försöker installera piratkopierade eller manipulerade versioner av programvara på sina arbetsenheter. Samtliga fall stoppades av säkerhetstjänsten Barracuda Managed XDR innan de hann få fäste, men händelserna visar hur den här typen av mjukvara kan bli en ingång till allvarliga säkerhetsincidenter.
-
Nio av tio ransomware-angrepp utnyttjar brister i brandväggar
En ny rapport från Barracuda visar att hela 90 procent av alla ransomware-incidenter under 2025 utnyttjade brandväggar, antingen genom programvara som inte är uppdaterad eller genom användarkonton med bristande skydd. Det snabbaste attackförloppet som registrerades gick från intrång till fullständig kryptering på bara tre timmar. Resultaten kommer från ”Barracuda Managed XDR Global Threat Report”.
-
Microsoft Teams och Facebook utnyttjas i nya nätfiskeattacker
Säkerhetsexperter på Barracuda Networks varnar för e-postbaserade attacker där välkända plattformar som Microsoft Teams och Facebook används för att lura mottagare att lämna ifrån sig inloggningsuppgifter och betalningsinformation. Hoten är ett par av flera som lyfts fram i Barracudas senaste ”Email Threat Radar”.
-
Antalet nätfiskepaket fördubblades under 2025 – hoten blir mer sofistikerade
Antalet kända phishing-as-a-service-kit (PhaaS) fördubblades under 2025, vilket ökar pressen på säkerhetsteam som försöker skydda sig mot alltmer avancerade attacker. Det visar Barracudas årliga granskning av nätfiske för 2025. Nya nätfiskepaket som Whisper 2FA och GhostFrame introducerade innovativa och svårupptäckta metoder, bland annat tekniker som försvårar analys av skadlig kod.
-
GhostFrame – ett nytt svårupptäckt nätfiskepaket som ligger bakom över en miljon attacker
Barracuda varnar i en ny analys för ett svårupptäckt phishing-as-a-service-kit (PhaaS). Den nya paketlösningen, som fått namnet GhostFrame, har följts sedan september 2025 och kopplas redan till över en miljon attacker. Metoden använder iframes, små inbäddade fönster på webbsidor som fylls med skadligt innehåll för att kringgå upptäckt.
-
Låt inte julhandeln bli AI-bedragarnas julafton
Nu när julhandeln sätter i gång blir också cyberbrottslingarna mer aktiva. Och med hjälp av AI kan nya metoder dyka upp samtidigt som bluffarna blir mer trovärdiga. Barracudas säkerhetsexpert Yaz Bekkar varnar för att årets shoppingperiod både kan innebära högre tempo och större risker.
-
Nätfisket allt mer komplext – var redo inför 2026
Under 2025 tog nätfiskeangreppen ytterligare ett kliv i komplexitet, drivna av AI, mer lättillgängliga phishing-tjänster och allt skickligare metoder för att kringgå upptäckt. I denna framtidsspaning presenterar Barracudas Threat Analysis Team sin bild av hur hotlandskapet kan utvecklas under det kommande året – och vad säkerhetsansvariga behöver tänka på när angreppen fortsätter att förfinas.
-
Så kommer agentisk AI förändra cyberhot och cyberförsvar under 2026
Agentisk AI var ett av de mest omtalade begreppen inom cybersäkerhet under 2025. Det handlar om AI-system som inte bara utför enskilda uppgifter utan också kan agera självständigt genom att samla in information, fatta beslut, anpassa sig efter omständigheter och genomföra kompletta sekvenser av åtgärder. Den förmågan skapar stora möjligheter – men också en helt ny generation av cyberhot.
-
Mycket hög risk att drabbas av utpressning för företag som agerar sent på e-postintrång
En ny undersökning från Barracuda Networks visar att företag som tar mer än nio timmar på sig att hantera ett säkerhetsintrång via e-post löper 79 procent risk att bli offer för ransomware. I rapporten Email Security Breach Report 2025 framkommer också att hela 87 procent av nordiska företag (Sverige, Danmark, Norge och Finland) haft ett e-postintrång under de senaste 12 månaderna.
-
Nytt dolt nätfiskekit riktar in sig på Microsoft 365
En ny, dold och ihärdig phishing-as-a-service-lösning (PhaaS) stjäl inloggningsuppgifter och autentiseringsnycklar från Microsoft 365-användare. Det framkommer i ny forskning från Barracuda. Säkerhetsanalytiker hos Barracuda har spårat den snabbt föränderliga PhaaS-tjänsten sedan juli 2025 och gett den namnet Whisper 2FA.
-
Hackare använder företagets egna verktyg för att undgå upptäckt
Cyberangrepp förknippas ofta med att hackare installerar ny och okänd skadlig kod i offrets system. Men så behöver det inte alltid vara. I ett nyligen stoppat fall med ransomware-familjen Akira använde angriparna en metod kallad ”Living off the Land” (LOTL). Den går ut på att utnyttja redan installerade och fullt legitima IT-verktyg för att genomföra attacken.
-
Barracuda tillkännager CEO-skifte: Rohit Ghai utses till CEO när Hatem Naguib lämnar posten
Cybersäkerhetsföretaget Barracuda Networks, som erbjuder komplett skydd mot komplexa hot för företag av alla storlekar, meddelade i dag att Rohit Ghai, tidigare CEO på RSA, har utsetts till ny CEO för Barracuda. Rohit Ghai efterträder Hatem Naguib som slutar i sin roll som CEO efter att framgångsrikt ha lett företaget genom en transformativ tillväxt.
-
Ny metod för cyberattacker – delade eller inkapslade QR-koder
Säkerhetsexperter hos Barracuda har upptäckt två nya tekniker som används av cyberkriminella för att få skadliga QR-koder att undgå upptäckt i nätfiskeattacker. Enligt en ny rapport handlar det om att antingen dela upp en skadlig QR-kod i två delar för att förvilla traditionella säkerhetssystem, eller att kapsla in den skadliga QR-koden i eller runt en annan legitim QR-kod.
-
Därför återkommer attacker med ransomware
Ransomware fortsätter att vara ett stort hot mot verksamheter världen över. Angreppen blir mer sofistikerade och många organisationer drabbas upprepade gånger med allvarliga konsekvenser som följd. I Barracudas nya Ransomware Insights Report 2025 presenteras färska insikter från 2 000 IT- och säkerhetsansvariga.
-
Ny rapport visar att hälften av de nordiska företagen har utsatts för ransomware
En ny internationell rapport visar att hälften (50 procent) av de nordiska företagen drabbats av en eller flera framgångsrika ransomwareattacker under en tolvmånadersperiod. På global nivå är siffran ännu högre – 57 procent. Rapporten visar också att 10 procent av företagen i Norden har utsatts för tre eller fler attacker under samma period.
-
Barracuda lanserar ny tjänst för sårbarhetsanalys
Barracuda Networks lanserar nu Barracuda Managed Vulnerability Security – en ny, färdigpaketerad tjänst som hjälper organisationer att proaktivt identifiera, analysera och prioritera sårbarheter innan de kan utnyttjas. Tjänsten drivs av Barracudas globala Security Operations Center (SOC) och utökar kapaciteten i den integrerade säkerhetsplattformen BarracudaONE.
-
AI bakom hälften av all skräppost – men avancerade mejlbedrägerier skrivs oftast av människor
En ny studie från Columbia University och University of Chicago visar att 51 procent av all skräppost i mejlkorgar i dag är genererad av artificiell intelligens, en markant ökning sedan lanseringen av ChatGPT i november 2022. Studien bygger på en analys av data från Barracuda Networks som omfattar miljontals skadliga och oönskade mejl skickade mellan februari 2022 och april 2025.
-
Phishing-as-a-Service tar ny fart – Barracuda slår larm om sofistikerade attacker
En ny rapport från Barracuda Networks visar hur kriminella aktörer professionaliserat sina phishingkampanjer genom så kallade Phishing-as-a-Service (PhaaS). Rapporten ”Email Threat Radar – June 2025” avslöjar hur cyberkriminella paketerar och säljer färdiga attacker – ofta riktade mot användare av Microsoft 365 och populära plattformar som Upwork.
-
HTML-bilagor populärt verktyg för cyberangrepp – nästan var fjärde är skadlig
Cyberbrottslingar fortsätter att utveckla sina metoder för att ta sig förbi traditionella säkerhetsfilter i e-post. Ett av de mest använda verktygen är HTML-bilagor, ett känt angreppssätt som fortsätter att vara effektivt. I en ny rapport från Barracuda framgår det att hela 23 procent av alla HTML-bilagor i mejl är skadliga. Det gör HTML till det mest använda textformatet bland cyberkriminella.
Visa mer
Loading...