2025 IBM X-Force Threat Index afslører skifte i cyberkriminelles taktikker

Halvdelen af ​​alle cyberangreb i 2024 resulterede i stjålne data eller legitimationsoplysninger.

Udnyttelse af folks identitet var den mest almindelige måde at få uautoriseret adgang på.

IBMs 2025 X-Force Threat Intelligence Index afslører et skifte i cyberkriminelles taktikker med en stigning i legitimationstyveri og et fald i ransomware-angreb på virksomheder.

I 2024 oplevede verden en 84% stigning i e-mails, der leverer infostealere. Infostealere er en type malware designet til at stjæle følsomme data fra et offers computer eller netværk. Disse data kan omfatte personlige oplysninger, loginoplysninger, økonomiske data og andre fortrolige detaljer. Dataene bruges til identitetstyveri, økonomisk bedrageri og uautoriseret adgang til konti.

I de første måneder af 2025 viser X-Force data allerede en stigning på 180 % i infostealer-trusler sammenlignet med 2023. Stigningen kan skyldes de kriminelles brug af AI til at masseproducere overbevisende phishing-e-mails og vil forårsage et større antal konto-overtagelser.

Legitimations-phishing og infostealere har gjort identitetsangreb billige, skalerbare og yderst profitable for cyberkriminelle. Infostealere gør det muligt hurtigt at trække data ud, minimerer den tid, de kriminelle skal bruge og efterlader ikke mange spor. 

I 2024 havde de fem bedste infostealere mere end otte millioner annoncer på det mørke web, og hver kan potentielt indeholde hundredvis af legitimationsoplysninger, der er til salg.

“Cyberkriminelle bryder oftest ind uden at ødelægge noget. De udnytter identitets huller i komplekse hybrid-cloud miljøer, der giver angribere flere adgangspunkter,” sagde Mark Hughes, Global Managing Partner for Cybersecurity Services hos IBM.

Læs rapporten her