Hackers har förfinats: nu använder företag dessa trick

Hotbilden från hackare har utvecklats från slumpmässiga attacker till noggrant riktade, affärsinriktade operationer. År 2025 ser vi att avancerade grupper inte bara attackerar för kaosets skull — de använder tekniker som tidigare tillhörde statliga aktörer, och vissa företag anammar liknande metoder för egna ändamål.

Om du arbetar med IT, leder ett företag eller har uppkopplade enheter, är det avgörande att förstå dessa taktiker för att kunna försvara sig.

Supply chain-attacker i flera led

Hackare komprometterar inte bara en leverantör, utan också leverantörens leverantörer. En lågprofilerad tredje part blir ingången till ett helt ekosystem. Företag som inte kartlägger och säkrar andra- och tredjepartsleverantörer riskerar omfattande intrång.

Living-off-the-land-tekniker (LotL)

Istället för att installera skadlig kod använder angripare legitima verktyg och skript som redan finns i miljön. Aktiviteten ser ut som normal drift och undviker signaturbaserade detectorer.

Läs också: Nvidia passerade 4 000 miljarder dollar

Förfinad credential stuffing och passordspray

Automatiserade kontoangrepp har förbättrats med AI: angripare förutser sannolika lösenord och använder kontextuell data som geolocation och tidmönster för att undvika att trigga säkerhetslarm.

Deepfake-driven social engineering

Röst- och videodeepfakes kombineras med målspecifik social engineering för att lura anställda och partners. Ett falskt videomöte med en “VD” kan beordra överföringar eller ge åtkomst till känsliga system.

Ransomware-as-a-Service med affärsmodell

Ransomware-operatörer erbjuder paket och prisstrukturer anpassade efter offrets betalningsförmåga. De tillhandahåller även “support” för betalningar och spårborttagning – organiserad brottslighet som agerar som företag.

Persistens via konfigurationsmanipulation

Angripare manipulerar system- och nätverkskonfigurationer så att deras åtkomst överlever omstarter, patchar och skanningar. Denna typ av subtila förändringar kräver djupgående revisioner för upptäckt.

Läs också: Apple vill köpa F1-rättigheterna

Dataläckage i små portioner

Istället för storskaliga datastölder exfiltrerar angripare små dataset regelbundet via legitima kanaler (moln, e-post), vilket gör läckor svårare att upptäcka.

Företagsanvändning av “legala” övervakningsverktyg

Vissa företag använder metoder från gråzonen för intern övervakning eller konkurrensfördelar – exempelvis dold analys av anställda, övervakning av konkurrenters infrastruktur eller aggressiv datainsamling utan giltigt samtycke.

AI-accelererad angripsplanering

Angripare använder AI för automatisk nätverkskartläggning, förutsägelse av försvar och optimering av attacktidpunkter. AI möjliggör snabbare och mer precisa operationer.

Kritisk infrastruktur som mål

Attacker mot energi-, vatten- och transportsektorn blir mer sofistikerade och ofta ekonomiskt motiverade. Dessa händelser har både tekniska och politiska konsekvenser.

Läs också: Samsung fortsätter med galna priser

Läs också: Håll inne knappen – då avslöjar WhatsApp en dold funktion du inte visste fanns