Phishing står nå for halvparten av alle løsepengeangrep

Identitetsangrep går forbi utnyttelser som viktigste årsak til løsepengeangrep

I årevis var løsepengegjenger mest kjent for å utnytte upatchede programvarer, den typen sårbarhet som får IT-team til å kjempe for å installere sikkerhetsoppdateringer. Det er ikke lenger den primære måten disse angrepene starter. Ifølge nye funn rapportert av Dark Reading, står phishing og ondsinnet e-post nå for halvparten av alle løsepengeangrep, og har offisielt gått forbi programvaresårbarheter som den ledende inngangsporten.

Enda mer oppsiktsvekkende: flerfaktorautentisering (MFA), lenge ansett som et av de sterkeste forsvarene mot stjålne legitimasjoner, var allerede på plass i 97 % av de studerte legitimasjonsbaserte angrepene. Med andre ord lykkes ikke angriperne fordi organisasjoner har hoppet over grunnleggende sikkerhetshygiene. De lykkes fordi de har funnet veier rundt det.

Dette skiftet er viktig fordi det endrer hvor den reelle risikoen ligger. Å patche servere og tette programvarehull er fortsatt viktig, men dataene tyder på at angriperne har flyttet energien mot å lure mennesker i stedet for å knekke kode. En overbevisende e-post, en falsk innloggingsside eller en godt timet telefonsamtale kan nå gjøre det en null-dagers utnyttelse pleide å gjøre.

Hvorfor MFA alene ikke stopper angripere

MFA har i årevis blitt markedsført som en nesten idiotsikker beskyttelse mot legitimasjonstyveri. Tanken er enkel: selv om et passord blir stjålet, trenger en angriper fortsatt en annen faktor, som en kode sendt til en telefon eller en autentiseringsapp, for å komme inn. Den logikken holder mot enkle passordgjetting-angrep. Den holder mye dårligere mot moderne phishing-sett.

Angriperne har tilpasset seg med teknikker designet spesielt for å overvinne MFA. Sanntids phishing-proxyer kan avskjære både et passord og en engangskode i det øyeblikket offeret taster dem inn, for deretter å videresende denne informasjonen til det ekte innloggingssystemet før koden utløper. Andre metoder retter seg mot sesjonstokens direkte, slik at angripere kan kapre en allerede autentisert sesjon uten noen gang å trenge den andre faktoren i det hele tatt. Det faktum at MFA var til stede i 97 % av legitimasjonsbaserte løsepengeangrep i dette datasettet, viser at det ikke lenger er nok å ha MFA aktivert alene. Hvordan den er implementert, og om den motstår phishing spesifikt, er like viktig som om den finnes.

Dette betyr ikke at MFA er verdiløs. Den blokkerer fortsatt et stort volum av automatiserte og lite anstrengte angrep. Men organisasjoner og enkeltpersoner som stoler på den som en eneste sølvkule, jobber ut fra en utdatert trusselmodell.

Hvordan dette sammenlignes med det bredere bildet av datainnbrudd

Denne løsepenge-spesifikke trenden står sammen med et relatert, men tydelig skifte dokumentert andre steder i bransjen. Som dekket i vpn.socials gjennomgang av Verizon 2026 Data Breach Investigations Report, har programvarefeil gått forbi stjålne eller svake passord som den viktigste inngangsporten for datainnbrudd bredt sett. Ved første øyekast ser det ut til å motsi funnene om løsepengeangrep, men de to datasettene måler forskjellige ting. DBIR ser på datainnbrudd på tvers av alle kategorier og bransjer, mens denne løsepengeforskningen fokuserer spesifikt på hvordan løsepengeoperatører får sitt første fotfeste.

Samlet sett tegnes et bilde av spesialisering. Noen angripere forfiner automatisert utnyttelse av programvaresårbarheter i stor skala, mens løsepengegjenger spesielt satser stadig mer på menneskerettet sosial manipulering, sannsynligvis fordi det gir en raskere og mer pålitelig vei til den typen privilegerte tilgang som trengs for å distribuere løsepengevare over et nettverk. Begge trendene kan være sanne samtidig, og begge peker på den samme underliggende virkeligheten: angripere går dit minst motstand fører, og den veien skifter kontinuerlig.

Hva dette betyr for deg

Hvis du bruker e-post i det hele tatt, enten til jobb eller private kontoer, påvirker denne trenden deg direkte. Løsepengegangere retter seg ikke bare mot store selskaper med dedikerte IT-avdelinger; små bedrifter, helseforetak, skoler og individuelle fagpersoner blir alle jevnlig angrepet gjennom de samme phishing-taktikkene. En enkelt overbevisende e-post åpnet i feil øyeblikk kan være inngangsporten til et angrep som krypterer en hel organisasjons filer.

Den praktiske lærdommen er ikke å forlate MFA. Det er å erkjenne at MFA er ett lag i et bredere forsvar, ikke en fullføringslinje. Phishing-resistente autentiseringsmetoder, nøye gransking av uventede innloggingsforespørsler og grunnleggende skepsis mot e-poster som haster, forblir essensielle, selv for kontoer som allerede er beskyttet av MFA.

Praktiske tiltak

• Behandle MFA-forespørsler du ikke ba om som et varselsignal, ikke en rutinemelding, og godkjenn aldri en du ikke selv startet.
• Der det er mulig, bruk phishing-resistente autentiseringsmetoder som maskinvaresikkerhetsnøkler i stedet for bare SMS- eller appbaserte koder.
• Vær forsiktig med hastverk i e-poster som ber deg logge inn, tilbakestille et passord eller bekrefte en konto; dette er klassiske inngangstaktikker for løsepengegangere.
• Hold programvare oppdatert selv om identitetsangrep nå leder an blant løsepengeårsaker; utnyttelsesbaserte angrep har ikke forsvunnet, de har bare blitt forbigått i hyppighet.
• Hvis du leder et team eller en organisasjon, invester i phishing-bevissthetstrening sammen med tekniske forsvar, ettersom dataene viser at mennesker, ikke bare systemer, nå er det primære målet.

Ettersom løsepengetaktikker fortsetter å skifte mot identitet og sosial manipulering, er det å holde seg informert om hvordan disse angrepene faktisk utspiller seg et av de mest effektive forsvarsverkene som finnes. Å forstå hvor den reelle risikoen ligger i dag, er det første skrittet mot å lukke det gapet før angripere kan utnytte det.