Veckans säkerhetsläge: AI-fiske och ransomware

Vecka 48, 24–28 november 2025

Hotbilden skärptes märkbart den här veckan. Artificiell intelligens används nu i industriell skala för att skriva och automatisera nätfiske, ransomware-statistiken för året pekar mot rekord, och flera europeiska och amerikanska organisationer har bekräftat intrång som berör mellan hundratusen och en och en halv miljon människor. Här är det viktigaste ur veckans rapportering — och vad organisationer kan göra åt det.

Veckans genomgående mönster är att angriparna inte behöver nya sårbarheter. De använder redan kända svagheter, stulna inloggningsuppgifter och övertygande kommunikation. Det gör försvaret mer beroende av grundläggande hygien än av enskilda verktyg.

Veckan i korthet

AI-assisterat nätfiske ökade med 620 procent inför Black Friday och julhandeln.
Antalet omnämnanden av AI-agenter för automatiserad social manipulation på kriminella forum steg med 477 procent.
6,4 miljoner nätfiskeattacker identifierades under årets tio första månader, varav en stor andel riktades mot nätkonsumenter.
4 701 ransomware-incidenter rapporterades globalt mellan januari och september, en ökning med 34 procent jämfört med samma period 2024.
Andelen drabbade som betalar lösensumma har sjunkit till 23–37 procent, från omkring 50 procent 2024.
FBI rapporterar 262 miljoner dollar i förluster kopplade till kontokapningar under 2025.

AI-assisterat nätfiske ökar med 620 procent

Den enskilt tydligaste trenden är att generativ AI raderat ut det som länge var människans bästa varningssignal: det dåliga språket. De grammatiska fel, den stela översättningen och det udda tonläge som tidigare avslöjade ett falskt mejl är borta. Det som återstår är ett meddelande som ser ut som vilket internmejl som helst.

Samma vecka rapporterades att kriminella forum diskuterar AI-agenter byggda för att driva samtal med målpersoner i realtid — ställa följdfrågor, anpassa tonen och samla information utan att en människa sitter bakom. Det är social manipulation i maskintakt, och det flyttar pressen från mottagarens vaksamhet till organisationens kontroller.

Till bilden hör också röstkloning och deepfakes. Flera organisationer har rapporterat försök där en klonad röst från en chef användes för att få igenom en betalning. Vårt tidigare arbete om AI-drivet nätfiske går igenom de konkreta kännetecknen att titta efter, och de är fortfarande giltiga — men de kräver att någon faktiskt tittar.

Ytterligare en riskfaktor är skugganvändning av AI. När medarbetare klistrar in kunddata, avtal eller källkod i icke godkända AI-verktyg skapas nya dataflöden som varken är inventerade eller loggade. En AI-policy med tydliga godkända verktyg är billigare än en efterhandsutredning.

Ransomware på rekordnivå – men färre betalar

4 701 incidenter under nio månader är den högsta siffran som uppmätts för ett enskilt år. Tillväxten drivs av tjänstefiering: allt fler grupper säljer infrastruktur, verktyg och support till aktörer som saknar egen teknisk förmåga. Vi har tidigare beskrivit den ekonomin i ransomware-as-a-service och småföretagens utsatthet, och den logiken gäller fortfarande.

Tre incidenter dominerade veckans rapportering:

Habib Bank AG Zurich pekades ut av Qilin-gruppen, som påstår sig ha fört ut över 2,5 terabyte finansiella data. Banken har inte bekräftat omfattningen.
ASKUL, japansk detaljhandelskedja, bekräftade en attack från RansomHouse med exponerade kund- och leverantörsuppgifter.
Allianz UK drabbades av en incident kopplad till Clop, som utnyttjat en kritisk sårbarhet i Oracle E-Business Suite (CVE-2025-20333).

Samtidigt fortsätter extorsionsmodellerna att utvecklas. Dubbel och trippel utpressning är standard: kryptera, hota med publicering och i vissa fall addera överbelastningsattacker. En växande andel attacker krypterar ingenting alls — data stjäls och hotet om publicering används som påtryckning. Det är snabbare, tystare och svårare att upptäcka med enbart backup som skyddsnät.

Den goda nyheten är att betalningsviljan faller. Att andelen som betalar sjunkit till 23–37 procent är ett tecken på att backuper, incidentplaner och en tydlig hållning i förhandlingsfrågan börjar ge effekt — även om den också driver angriparna mot nya påtryckningsmetoder. En detaljerad genomgång av en modern familj finns i vår analys av Benzona-ransomware.

Miljonstora dataintrång i detaljhandel, vård och teknik

Veckans intrång visar att angreppsytan sällan är exotisk. Det handlar om kända sårbarheter, stulna inloggningsuppgifter och leverantörskedjor.

Detaljhandel och mode

Macy's drabbades när Cl0p utnyttjade en sårbarhet i Oracle E-Business Suite. Stulna uppgifter kan omfatta kundregister, transaktionshistorik, personaldata och finansiella handlingar. Kering, ägare till Gucci, Balenciaga och Alexander McQueen, bekräftade ett intrång där namn, e-postadresser, telefonnummer, adresser och köphistorik exponerats.

Vård och hälsodata

Episource rapporterade ett intrång som berör 351 562 personer. Doctor Alliance uppgav att data om cirka 1,2 miljoner individer komprometterats — ett av årets största intrång i vårdsektorn. Healthcare Therapy Services fick obehörig åtkomst till sitt nätverk och exponerade bland annat personnummer och medicinsk information.

Teknik, medier och finans

Nikkei bekräftade ett intrång som berörde över 17 000 anställda och affärspartner. Vägen in var stulna medarbetaruppgifter till företagets Slack-miljö — ett tydligt exempel på att samarbetsverktyg måste hanteras som vilken kritisk applikation som helst. SitusAMC och GlobalLogic rapporterade båda obehörig åtkomst till interna system.

Miljödata i Sverige står bakom ett av Europas största intrång under året, med upp till 1,5 miljoner berörda. Exponerade uppgifter omfattar namn, adresser, telefonnummer, identitetshandlingar och födelsedatum — en kombination som är ovanligt användbar för vidare bedrägerier.

Fyra återkommande ingångar går att peka ut: stulna inloggningsuppgifter, ouppdaterade system, leverantörsåtkomst och samarbetsplattformar. Ingen av dem kräver ett avancerat angrepp — bara ett missat steg i den vanliga driften.

Statligt stödd spionage och kommersiell spyware

Kinariktade grupper fortsätter att använda så kallade adversary-in-the-middle-tekniker, där användaren möts av en förfalskad inloggningssida som fångar både lösenord och sessionskaka. Resultatet är att tvåfaktorautentisering kringgås utan att MFA:n är trasig. Grupperingen Silk Typhoon kopplas till ett intrång hos Hyundai AutoEver America.

Rysslandskopplade aktörer fortsätter att bredda sina kampanjer mot Ukraina och EU-länder, med energi, logistik och teknik som prioriterade sektorer. Mönstret skiftar från klassisk spear-phishing mot identitetsbaserad åtkomst — stulna tokens, inbjudningar och registrerade enheter.

Därtill kommer kommersiell spyware som säljs till statliga och privata köpare och riktas mot användare av mobila meddelandeappar. Här är nollklicks-exploater och social manipulation kombinerade, och målgruppen är ofta tjänstepersoner. För organisationer är slutsatsen att mobiltelefonen måste ingå i hotmodellen, inte bara datorn.

IoT-enheter och botnät

Mirai-baserade botnät är tillbaka i rapporteringen. ShadowV2 har återuppstått och infekterat IoT-enheter inom flera branscher och på flera kontinenter, medan RondoDox använder kända sårbarheter för att värva enheter till överbelastningsattacker. Gemensamt för dem är att de lever på enheter som aldrig patchats, ofta med standardlösenord kvar.

Varje oinventerad kamera, skrivare eller industriell gateway är en möjlig medlem i nästa botnät. Det gör en enkel inventering och ett patchschema till bland de mest kostnadseffektiva åtgärderna som finns.

I Singapore har myndigheterna samtidigt beställt anti-spoofing-skydd i meddelandeappar hos Apple och Google — ett av de första regulativa svaren på AI-drivna bedrägerier.

Veckans siffror

620 procent fler AI-assisterade nätfiskekampanjer inför Black Friday.
477 procent ökning av AI-agent-omnämnanden för automatiserad social manipulation.
6,4 miljoner nätfiskeattacker under årets tio första månader.
4 701 ransomware-incidenter januari till september, upp 34 procent.
23–37 procent av de drabbade betalar, ned från cirka 50 procent 2024.
262 miljoner dollar i förluster från kontokapningar enligt FBI.
1,5 miljoner berörda av intrånget hos Miljödata.
1,2 miljoner berörda av intrånget hos Doctor Alliance.

Vad organisationer bör göra nu

Veckans händelser pekar mot ett antal åtgärder som går att prioritera direkt, utan att vänta på nästa kvartalsbudget.

Den här veckan:

Breifa personalen om AI-drivet nätfiske inför julhandeln, med konkreta exempel i stället för generella varningar.
Inför flerkanalig verifiering av betalningar och känsliga förfrågningar: ett samtal till ett känt nummer, inte en svarsmejl i samma tråd.
Patcha Oracle E-Business Suite där det används, särskilt CVE-2025-20333 och CVE-2025-20362.
Granska åtkomstkontroller i Slack, Teams och liknande plattformar, och kontrollera vilka konton som saknar MFA.
Testa återläsning av backup i en separat miljö. En backup som aldrig återställts är en hypotes, inte ett skydd.

På längre sikt:

Ta fram en policy för godkända AI-verktyg med regler för vilka data som får föras in.
Flytta steg för steg mot en nolltillitsmodell där varje begäran verifieras oavsett nätverksläge.
Gör leverantörsbedömningar till en fast del av upphandlingen.
Uppdatera utbildningen så att den täcker röstkloning och deepfakes.
Genomför en tabletop-övning för incidentrespons och se var besluten faktiskt fattas.

Slutsats

AI har inte skapat nya typer av angrepp — det har tagit bort kostnaden för att genomföra dem i stor skala. När ett övertygande mejl eller en klonad röst är nästan gratis att producera, blir kontrollerna runt identitet, åtkomst och betalningsflöden viktigare än förmågan att känna igen ett dåligt formulerat meddelande.

Vill du veta hur din organisation står emot den här typen av angrepp? Kontakta Cyberlord för en genomgång av er angreppsyta. Vi arbetar med skriftliga avtal, fastställda testgränser och rapporter som prioriterar åtgärder efter risk.

Vanliga frågor

Vad betyder det att AI-assisterat nätfiske ökar med 620 procent? Att antalet kampanjer som använder generativ AI för att skriva och anpassa meddelanden ökat kraftigt inför högsäsongen. Ökningen gäller volymen kampanjer, inte antalet lyckade intrång.

Ska vi sluta lita på tvåfaktorautentisering? Nej. MFA stoppar fortfarande majoriteten av kontokapningar. Men AiTM-attacker visar att MFA måste kombineras med enhetsbundna faktorer, korta sessionstider och övervakning av inloggningar från oväntade platser.

Hur snabbt måste vi agera vid ett misstänkt intrång? Säkra loggar och isolera berörda konton först, utred sedan. Vänta inte med att stänga av en misstänkt komprometterad åtkomst i väntan på en fullständig bild — men säkra bevisningen innan konton raderas.

Veckans cybersäkerhetsöversikt: AI-fiske och ransomware i rekordtakt