F\u00f6rr handlade cyberattacker ofta om att lura sig f\u00f6rbi tekniska skydd. Nu handlar det allt oftare om att vinna offrets f\u00f6rtroende.<\/p>\n
En ny rapport fr\u00e5n HP Wolf Security visar hur angripare anv\u00e4nder v\u00e4lk\u00e4nda fj\u00e4rrstyrningsverktyg f\u00f6r att ta \u00f6ver datorer utan att v\u00e4cka misstanke. Program som normalt anv\u00e4nds av IT-avdelningar f\u00f6r support och fels\u00f6kning f\u00f6rvandlas till digitala huvudnycklar n\u00e4r de hamnar i fel h\u00e4nder.<\/p>\n
\u2013 Det som sticker ut under \u00e5rets f\u00f6rsta kvartal \u00e4r hur enkelt legitima verktyg f\u00f6r fj\u00e4rr\u00e5tkomst kan omvandlas till ing\u00e5ngar f\u00f6r angripare, s\u00e4ger Patrick Schl\u00e4pfer, Principal Threat Researcher p\u00e5 HP Security Lab.<\/p>\n
Angriper genom f\u00f6rtroende<\/p>\n
Metoden \u00e4r lika enkel som effektiv.<\/p>\n
F\u00f6rst skickas ett trov\u00e4rdigt mejl. I vissa fall utger sig avs\u00e4ndaren f\u00f6r att ha information om bokslut eller ekonomiska rapporter. I andra fall lockas offret via falska nedladdningar p\u00e5 dejtingsajter. N\u00e4r anv\u00e4ndaren v\u00e4l har nappat uppmanas denne att installera ett legitimt fj\u00e4rrstyrningsprogram.<\/p>\n
Problemet \u00e4r att programmet inte kontrolleras av f\u00f6retagets IT-avdelning \u2013 utan av angriparen.<\/p>\n
N\u00e4r installationen \u00e4r klar f\u00e5r cyberbrottslingen i praktiken samma tillg\u00e5ng till datorn som om personen satt framf\u00f6r tangentbordet.<\/p>\n
Falska hj\u00e4lpare stj\u00e4l kryptotillg\u00e5ngar<\/p>\n
Rapporten visar ocks\u00e5 hur bedragare riktar in sig p\u00e5 personer som f\u00f6rlorat tillg\u00e5ng till kryptopl\u00e5nb\u00f6cker.<\/p>\n
P\u00e5 n\u00e4tet sprids program som p\u00e5st\u00e5r sig kunna \u00e5terst\u00e4lla borttappade digitala tillg\u00e5ngar. I verkligheten fungerar de som informationsst\u00f6ldverktyg som samlar in l\u00f6senord, pl\u00e5nboksuppgifter och annan k\u00e4nslig information.<\/p>\n
Det som fick forskarna att h\u00f6ja p\u00e5 \u00f6gonbrynen var att flera av skripten var fulla av emojis.<\/p>\n
Enligt HP kan det vara ett tecken p\u00e5 att angriparna anv\u00e4nder s\u00e5 kallad \u201dvibe coding\u201d, d\u00e4r AI anv\u00e4nds f\u00f6r att snabbt skapa kod utan att utvecklaren sj\u00e4lv beh\u00f6ver f\u00f6rst\u00e5 alla detaljer.<\/p>\n
Ljudfilen som inte \u00e4r en ljudfil<\/p>\n
En annan trend \u00e4r attacker som g\u00f6mmer skadlig kod i filer som ser ut att vara helt harml\u00f6sa.<\/p>\n
I s\u00e5 kallade ClickFix-kampanjer m\u00f6ts anv\u00e4ndaren av professionellt utformade webbplatser och realistiska CAPTCHA-kontroller. Offret tror att det handlar om en vanlig s\u00e4kerhetskontroll, men leds i sj\u00e4lva verket genom steg som aktiverar skadlig kod i bakgrunden.<\/p>\n
I vissa fall maskeras den skadliga koden som ljudfiler f\u00f6r att undvika uppt\u00e4ckt. N\u00e4r anv\u00e4ndaren tror sig \u00f6ppna en ljudfil startar i st\u00e4llet en attackkedja som ger angriparen fotf\u00e4ste i systemet.<\/p>\n
Rapporten bygger p\u00e5 analys av miljontals verkliga cyberattacker mot anv\u00e4ndare mellan januari och mars 2026. En gemensam n\u00e4mnare \u00e4r att angriparna i allt mindre utstr\u00e4ckning f\u00f6rs\u00f6ker besegra tekniken \u2013 och i st\u00e4llet fokuserar p\u00e5 m\u00e4nniskan bakom sk\u00e4rmen.<\/p>\n","protected":false},"excerpt":{"rendered":"F\u00f6rr handlade cyberattacker ofta om att lura sig f\u00f6rbi tekniska skydd. Nu handlar det allt oftare om att…\n","protected":false},"author":2,"featured_media":272764,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[66],"tags":[3018,23245,23246,713,12746,7530,80,78,79,34,31,33,32,30,81,84,83,82],"class_list":["post-272763","post","type-post","status-publish","format-standard","has-post-thumbnail","category-vetenskap-och-teknik","tag-cybersakerhet","tag-hpthreatreport","tag-hpwolfsecurity","tag-ai","tag-hackare","tag-hp","tag-science","tag-science-and-technology","tag-scienceandtechnology","tag-se","tag-svenska","tag-sverige","tag-sweden","tag-swedish","tag-technology","tag-teknik","tag-vetenskap","tag-vetenskapteknik"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@se\/116731541438079217","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/posts\/272763","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/comments?post=272763"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/posts\/272763\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/media\/272764"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/media?parent=272763"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/categories?post=272763"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/tags?post=272763"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}