What is an MSP? Managed Service Providers Explained

A Managed Service Provider (MSP) is a company that remotely manages a customer’s IT infrastructure and end-user systems, typically on a proactive basis and under a subscription model. MSPs are critical in today’s digital landscape, offering businesses the expertise and resources needed to maintain secure, efficient, and scalable IT operations.

What is an MSP?

An MSP delivers a broad range of IT services, including network management, cybersecurity, cloud services, and technical support. Unlike traditional IT service models, MSPs operate on a proactive, subscription-based approach, ensuring continuous monitoring and maintenance of IT systems. This model allows businesses to focus on their core operations while leaving IT management to the experts.

How MSPs Work

MSPs use advanced tools and technologies to monitor and manage IT infrastructure remotely. These tools enable real-time detection and resolution of issues before they impact business operations. Key services include:

Benefits of Using an MSP

Partnering with an MSP offers several advantages, particularly for small and medium-sized businesses (SMBs) that may lack in-house IT resources.

Cost Efficiency: MSPs reduce the need for expensive in-house IT teams and infrastructure. Businesses pay a predictable monthly fee, avoiding unexpected costs.

Enhanced Security: With rising cyber threats, MSPs provide robust security measures, including firewalls, encryption, and regular updates.

Scalability: MSPs can quickly adapt services to meet growing business needs, ensuring IT infrastructure scales seamlessly.

MSPs in the Nordics

The Nordic region has seen a surge in demand for MSPs due to its strong digital economy and stringent data protection laws. MSPs here specialize in compliance with regulations like GDPR, ensuring businesses meet legal requirements while maintaining high security standards.

Case Study: Vastamo Data Breach

The 2020 Vastamo data breach in Finland highlighted the critical role of MSPs in cybersecurity. The breach exposed sensitive patient data, underscoring the need for proactive IT management. An MSP could have mitigated such risks through regular security audits and advanced threat detection.

Secure Your Business IT Infrastructure Today

Don’t leave your IT security to chance. Partner with a trusted MSP to ensure your business remains protected and efficient.

What is an MSP? Managed Service Providers Explained ITsäkerhet

Decepticon och AI-drivet red teaming

Decepticon är en banbrytande autonom red team-orkestrator som drivs av avancerad AI-teknik. Till skillnad från traditionella checklistor eller säkerhetsråd, fungerar detta verktyg som en fullständig testorkestrator som planerar, delegerar, exekverar och rapporterar kompletta säkerhetstester. Genom att integrera Anthropics API-nyckel får du tillgång till kraftfull AI som genomför penetrationstester från början till slut. Jag har personligen testat systemet mot en av mina egna webbplatser med imponerande resultat.

Ladda ner Decepticon gratis från GitHub: https://github.com/PurpleAILAB/Decepticon

Som jag tidigare skrivit om i artikeln om Claude Mythos – Anthropics kraftfullaste modell som ännu inte släppts publikt – bygger Decepticon på samma tekniska plattform och ger dig möjlighet att använda olika Anthropic-modeller vid testning.

Hur Decepticons penetrationstest fungerar

Fas 1 — Dokumentation och planering

När du initierar ett test skapar Decepticon automatiskt tre kritiska styrdokument:

• RoE (Rules of Engagement): Definierar exakt vilka tester som är tillåtna, inklusive specifika domäner och IP-adresser, godkända metoder, förbjudna åtgärder (som DoS-attacker) och kontaktperson vid oväntade händelser.
• CONOPS (Concept of Operations): Beskriver hotprofilen som testet simulerar. I mitt fall var detta en opportunistisk extern angripare fokuserad på att kartlägga attackytor och identifiera säkerhetsbrister utan destruktiva åtgärder.
• OPPLAN (Operations Plan): En detaljerad lista med testmål, beroenden mellan olika testfaser och exekveringsordning. Varje mål uppdateras i realtid med status: pending → in-progress → completed/blocked.

Inget test påbörjas förrän du godkänt alla tre dokumenten. Denna process är inte bara formalitet, utan en central del av verktygets etiska och juridiska ramverk.

Fas 2 — Specialiserade sub-agenter tar vid

Här skiljer sig Decepticon radikalt från traditionella testverktyg. När du godkänner planen och ger kommandot ”kör”, delegerar systemet arbetet till specialiserade AI-agenter:

• Recon-agenten: Genomför omfattande rekognosering inklusive WHOIS-uppslag, DNS-enumeration, subdomänkartläggning och portskanning med Nmap.
• Exploit-agenten: Analyserar webbapplikationer mot OWASP Top 10-sårbarheter som SQL-injektion och SSTI.
• Post-exploit-agenten: Hanterar privilegieeskalering och lateral movement där detta är auktoriserat.
• Analyst-agenten: Genomför kodgranskning och identifierar kända sårbarheter mot de system som upptäckts.

Testprocessen följer en tydlig logisk struktur med beroenden mellan olika testfaser:

OBJ-001 (Passiv rekon)
   ├── OBJ-002 (Portskanning) ──┬── OBJ-004 (SSL/TLS-analys)
   │                            └── OBJ-005 (Webbapp OWASP)
   └── OBJ-003 (E-postsäkerhet SPF/DKIM/DMARC)

Fas 3 — Rapportering

När alla testmål är avklarade genererar Decepticon automatiskt både en sammanfattande executive rapport och en detaljerad teknisk rapport, redo att presenteras för kund eller användas internt.

Anthropics unika roll i Decepticon

Medan Mythos-modellen är reserverad för stora företag under strikta villkor, bygger Decepticon på den mer tillgängliga Claude-modellen från samma familj. Anthropics AI förstår säkerhet på ett fundamentalt plan – inte som ett tillägg, utan som en integrerad del av systemets kärna.

Detta skiljer sig från många andra AI-lösningar där säkerhetsaspekter ofta är eftertankar. Här är etik och juridik inbyggda i systemets grunddesign.

Varför löpande säkerhetstester blivit affärskritiska

Som jag beskrivit i min Mythos-artikel, har tiden mellan sårbarhetsupptäckt och exploitation minskat dramatiskt. Vad som tidigare tog månader kan nu ske på minuter. Detta gör traditionella årliga penetrationstester otillräckliga – företag behöver kontinuerlig säkerhetsövervakning i samma takt som hotlandskapet förändras.

Decepticon revolutionerar detta genom att göra avancerade säkerhetstester tillgängliga på begäran, med full dokumentation och spårbarhet.

Juridiska aspekter och ansvar

Decepticon är designat för att säkerställa laglig användning. Systemet:

• Kräver specifikt skriftligt tillstånd från systemägaren
• Arbetar strikt inom definierade testramar
• Kontrollerar varje åtgärd mot godkända regler

Verktyget i sig är lagligt – det är hur det används som avgör legaliteten. Professionell användning kräver alltid tydliga avtal som skyddar båda parter.

Min professionella bedömning

Decepticons kombination av MCP-arkitektur, domänspecifika agenter och välplanerat orkestreringsflöde visar sig vara exceptionellt effektiv. Som någon som arbetat med liknande agentarkitekturer i AgentFlow-projektet, imponerar denna implementation särskilt inom säkerhetstestning.

Anthropics roll som ”hjärna” i systemet, kombinerat med dess stängda Mythos och öppnare Claude-modeller, markerar en ny era för AI inom cybersäkerhet.

En praktisk notis: Installationen kräver viss teknisk kompetens, särskilt vid användning med GitBash. Räkna med att lägga tid på initial konfiguration.

Vanliga frågor om Decepticon

Är Decepticon gratis att använda?

Ja, verktyget är öppen källkod och fritt tillgängligt via GitHub. Dock krävs en betald API-nyckel från Anthropic för full funktionalitet.

Vilken teknisk kompetens krävs?

Grundläggande kommandoradskunskap och förståelse för penetrationstestning rekommenderas för optimal användning.

Kan Decepticon användas illegalt?

Som alla säkerhetsverktyg kan Decepticon potentiellt missbrukas. Systemet innehåller dock flera inbyggda säkerhetsmekanismer för att förhindra obehörig användning.

Decepticon: Revolutionerande AI-drivet penetrationstest med Anthropic ITsäkerhet

Antropics nya modell Claude Mythos är så kraftfull att den inte släppts publik. En AI-modell hittar en 27 år gammal bugg i OpenBSD, kedjehoppar JIT-heapspray med kernel-ASLR-bypass och gör det autonomt. Det vi kallar säkerhetsforskning är inte längre detsamma.

Modellen uppnådde en framgångsfrekvens på 72,4 procent vid generering av fungerande Firefox-exploits ett resultat som överstiger samtliga jämförbara AI-modeller i oberoende tester. Men siffran är bara den synliga ytan. Det som gör Mythos anmärkningsvärt är inte att den skriver kod snabbt. Det är att den förstår varför koden borde fungera.

Kedjan som ingen väntade sig

Just-in-time heap sprays kombinerade med kernel-ASLR-bypasses är inte ovanliga tekniker var för sig. Det ovanliga är att identifiera en kedja som binder dem samman på ett sätt som skapar ett fullständigt exploateringsflöde autonomt, med minimalt mänskligt ingrepp. Det är precis vad Mythos gör.

Modellen navigerar systemarkitektur och kodvägar på ett sätt som liknar djup domänkunskap, inte mönstermatchning. Den hittade en bugg i OpenBSD som legat latent och gömd i 27 år. Den hittade minneskorrumpering i minnessäker Rust-kod inuti produktionssatta VMM:er ett fynd som understryker att hypervisors, oavsett språkval, innehåller oundvikliga minnesosäkra operationer på lägre nivåer.

Vad det betyder för cyberspecialister?

Säkerhetsforskning har länge handlat om djup specialisering. Du kan vara expert på Linux-kärnan, eller på webbläsarens JIT-kompilator, men sällan på båda simultaneously — och ännu mer sällan på ett system du aldrig arbetat med innan.

Mythos förändrar den ekvationen. En forskare med spjutspetskompetens inom ett specifikt domänområde kan nu låta modellen hantera korsystemisk förståelse. Zero-day-sårbarheter i stora operativsystem och webbläsare kan hittas utan att forskaren har djup förkunskap om just det systemet. Skalan och räckvidden för vad en enskild person kan uträtta förskjuts fundamentalt.

Project Glasswing och det taktiska dilemmat

Anthropic har inte släppt Mythos publikt. Istället lanserades Project Glasswing ett samarbete med Cisco, Nvidia, Microsoft och VMware — med syftet att möjliggöra säker driftsättning för defensiva ändamål, medan offentlig tillgång begränsas för att förhindra offensivt missbruk.

Exponeringstiden för sårbarheter kollapsar : AI-driven sårbarhetsupptäckt är tillgänglig för angripare snabbare än defensiva implementationer kan driftsättas. Det skapar ett kritiskt mellanrum en period av ökad hackeraktivitet innan de långsiktiga säkerhetsförbättringarna materialiserar sig.

Fönstret mellan att en sårbarhet upptäcks och exploateras har kollapsat vad som tidigare tog månader sker nu på minuter med AI. CrowdStrike Det innebär att patch-cykler som tidigare tagit veckor nu måste ske inom timmar.

Det är inte ett argument mot tekniken. Det är ett argument för att förstå tidslinjerna klart. Mythos är ett verktyg. Som alla kraftfulla verktyg är frågan inte om det existerar det gör det utan vem som har tillgång till det, under vilka villkor och med vilka kontrollmekanismer på plats.

Det viktigaste första steget är att inse att spelplanen har förändrats idag, inte om ett år. Cybersäkerhet går från intern IT-fråga till strategisk ledningsfråga Itm8, och Glasswing accelererar det skiftet ytterligare. Det kritiska mellanrummet perioden där angripare har tillgång till AI-förstärkta verktyg innan försvaret hinner ikapp är redan här.

Kolla om du har kopplingar till Glasswing-partners

Microsoft, Cisco, CrowdStrike och Palo Alto Networks är redan inne. Om ditt företag kör deras produkter vilket de flesta svenska företag gör innebär det att de plattformar du använder aktivt genomsöks och härdas med Mythos Preview just nu. Det är positivt, men du behöver:

• Säkerställa att patch-processer är automatiserade och snabba
• Ha en dialog med leverantören om vilka delar av er miljö som täcks

Open source-komponenter är din blinda fläck

Från Glasswing-dokumentet: de delar ut 100 miljoner dollar för att specifikt skanna open source-infrastruktur eftersom det är underprioriterat. Nästan alla svenska företag har open source djupt inbäddat i sin stack. Konkret åtgärd:

• Genomför en Software Bill of Materials (SBOM) om du inte redan har en
• Ansök om tillgång via Claude for Open Source-programmet om du underhåller OSS

Intern beredskap: det du kan göra utan tillgång

Oavsett om ni får tillgång eller inte gäller dessa åtgärder omedelbart:

Patch-velocity — hur snabbt kan ni gå från CVE till patched? Det fönstret måste mätas och kortas. IBM:s data visar att företag med AI-baserad säkerhet upptäcker intrång 108 dagar snabbare i genomsnitt. AIkompassen

Penetrationstestning — traditionell pentesting räcker inte längre som enda metod. Komplettera med kontinuerlig scanning.

Leverantörskedjan — Glasswing fokuserar delvis på supply chain security. Kartlägg vilka tredjepartsberoenden ni har och ställ krav på deras säkerhetsarbete.

Sammanfattat

Vad händer härnäst?

Det korta svaret: säkerhetslandskapet kommer att se annorlunda ut om 18 månader. Inte dramatiskt annorlunda utan man kommer se samma CVE-rapporter, samma patch-cykler, samma ansvarsfulla säkerhetsprocesser. Men under ytan förändras vem som hittar vad, hur snabbt och med vilken precision.

Frågan som säkerhetschefer borde ställa är inte ”kan en AI hitta den här buggen?” utan ”har min organisation kapacitet att åtgärda den i samma takt som sårbarheterna och buggarna hittas?” Det är där det verkliga gapet uppstår och det är där Glasswing-partnerskapet i slutändan måste leverera.

Om du kör builtwith.com mot ditt företag och kör det i Anthropic så ser du några av dina sårbarheter i dina externa system och kan börja uppdatera systemen.

Claude Mythos är inte ett hot mot säkerheten. Det är en påminnelse om att säkerhet alltid har handlat om asymmetri. Den som förstår asymmetrin bäst och agerar på den snabbast överlever.

Vi har också sett flera risker med agenter och AI och har därför skrivit en specifikation Agent Identity, Trust and Lifecycle Protocol (AITLP) som ett Internet draft till IETF. Draften går att använda när du kontrollera agentic system. Utöver det bör du använda standarder som ISO 27001 som vi har byggt som modul i Sentrisk.se (se ovanstående bild)

Mer information om säkerhet på Anthropic finns på företagets TrustCenter.
https://trust.anthropic.com

Claude Mythos släpps till utvalda leverantörer ITsäkerhet

Moltbot (tidigare Clawdbot) har tagit teknikvärlden med storm. En AI-assistent som hanterar din kalender, skickar mejl, checkar in dig på flyg – allt via WhatsApp eller Telegram. Under några dagar så är det många som lekt hej vilt ofta i isolerade miljöer på Apple – vad kan gå fel?

AI agenten bor i din hårdvara och den kommer ihåg allt du gör. En säkerhetsforskare har hittat hundratals installationer som ligger vidöppna på nätet. Här förklarar vi riskerna och hur du skyddar dig.

Vad är Moltbot?

Moltbot är en open source-baserad personlig AI-assistent som körs på din egen maskin – Mac, Windows eller Linux. Till skillnad från molnbaserade assistenter som Siri eller Google Assistant har Moltbot full tillgång till din dator och kan utföra verkliga uppgifter: läsa och skriva filer, köra kommandon, surfa på webben och integrera med dussintals tjänster som Gmail, Slack, Discord och Signal. Han som skapat programmet kallar AI:n för ”Molty, a space lobster AI with a soul”. Därav också namnet ”Moltbot” (humrar byter skal = ”molt”).

Konceptet är lockande: en AI-agent som verkligen gör saker åt dig, inte bara ger förslag. Du pratar med den via din favoritchatt-app och den agerar som en digital medarbetare med fullständig tillgång till dina system. Den har kopplingar till ett 50-tal integrationer. För att den ska fungera behöver du ge bort dina nycklar till API:er, fil system, mail…

Problemet: Hundratals exponerade installationer

En säkerhetsforskare genomförde nyligen en undersökning av hur Moltbot faktiskt driftsätts i verkligheten. Resultatet var alarmerande. Genom att söka efter Moltbots unika fingeravtryck i HTTP-svar hittade forskaren hundratals instanser av Moltbot med administrationsgränssnittet exponerade direkt mot internet.

Moltbot har två huvudkomponenter: själva gateway-tjänsten som hanterar AI-logiken, och Moltbot Control som är webbgränssnittet där du konfigurerar integrationer, ser konversationshistorik och hanterar API-nycklar. Att ha Control exponerat mot internet är som att lämna dörrarna vidöppna till hela ditt digitala liv!

Vad kan en angripare göra?

Med tillgång till en exponerad Moltbot Control-installation kan en angripare göra betydande skador. Vad händer om du skriver privata saker eller lämnar ut dina uppgifter kring hälsodata.

Läsåtkomst ger tillgång till hela konfigurationen inklusive API-nycklar för Anthropic, OpenAI eller andra AI-tjänster, bot-tokens för Telegram och Discord, OAuth-hemligheter för Slack, samt komplett konversationshistorik – potentiellt månaders privata meddelanden och bifogade filer.

Men det stannar inte där. Eftersom Moltbot-agenter har förmågan att agera – skicka meddelanden, köra kommandon, kontrollera system – ärver angriparen alla dessa kapaciteter. Det blir möjligt att utge sig för att vara ägaren gentemot kontakter, injicera meddelanden i pågående konversationer och exfiltrera data genom agentens befintliga integrationer på ett sätt som ser ut som normal trafik. I princip kan du bygga en digital tvilling om du har tillgång till bilder och röst på personen.

I värsta fall, som säkerhetsforskaren dokumenterade, hittades installationer med kommandoexekvering aktiverad där containern körde som root – fullständig systemåtkomst utan autentisering, tillgänglig för vem som helst på internet.

Tekniska utmaningar

Moltbot har faktiskt robust autentisering med kryptografisk enhetsidentitet och challenge-response-protokoll. Problemet ligger i standardkonfigurationen: localhost-anslutningar auto-godkänns utan autentisering. Detta är vettigt för lokal utveckling, men blir problematiskt när installationen ligger bakom en reverse proxy som nginx eller Caddy på samma maskin.

När reverse proxyn vidarebefordrar trafik ser alla anslutningar ut att komma från ip-adressen 127.0.0.1. Systemet tolkar då varje anslutning som lokal och godkänner den automatiskt – även om den egentligen kommer från en okänd part på internet.

Så här kan du säkra din installation av Moltbot

Om du kör eller planerar att köra Moltbot finns det flera viktiga säkerhetsåtgärder du bör vidta. Kör Moltbot på ett isolerat nätverk eller bakom en VPN. Control-gränssnittet ska aldrig vara åtkomligt från internet. Om du måste fjärransluta, använd SSH-tunnel eller VPN – aldrig direkt exponering.

Se också till att aktivera explicit autentisering även för localhost om du kör bakom reverse proxy. Kontrollera att din installation inte syns på tjänster som Shodan eller Censys genom att söka efter Moltbots fingeravtryck. Granska regelbundet vilka integrationer och API-nycklar som är konfigurerade. Begränsa systemrättigheter – kör aldrig containern som root om det inte är absolut nödvändigt.

En bra tumregel: behandla din Moltbot-installation som du skulle behandla en dator med alla dina lösenord sparade och fjärrstyrning aktiverad – för det är i princip exakt vad det är.

Slutord

Moltbot representerar en spännande framtid där AI-assistenter verkligen kan agera i vår digitala värld. Men med ökad kapacitet följer ökad risk. Samma funktioner som gör Moltbot så användbar – djup integration med kommunikationsplattformar, filsystemåtkomst, kommandoexekvering – blir katastrofala om de hamnar i fel händer.

Ironiskt nog visade säkerhetsforskaren detta genom att be en exponerad Moltbot-instans om hjälp med att rapportera säkerhetsproblemet. Agenten, som hade root-åtkomst till systemet, svarade att den inte kunde hjälpa till och inte visste vem som skulle kontaktas. En AI med full kontroll över maskinen – men oförmögen att skydda sig själv.

Det är en påminnelse om att oavsett hur intelligent vår programvara blir, förblir säkerhet ett mänskligt ansvar.

Källor:
https://x.com/theonejvo/status/2015401219746128322

Din AI-assistent kan bli din värsta fiende: Säkerhetsriskerna med Moltbot ITsäkerhet

I september 2025 inträffade något som säkerhetsexperter har varnat för i åratal: Attackerare lyckades kompromettera de mest fundamentala byggblocken i modern mjukvaruutveckling. På sex veckar drabbades världens största kodbibliotek npm och GitHub av tre massiva attacker. Värst av alla var Shai-Hulud – den första självreplikerande masken som någonsin spridit sig genom mjukvarukedjan.

Omfattningen är svindlande

När Daniel dos Santos Pereira, senior backend-utvecklare, den 15 september varnade sina kolleger på LinkedIn om att ”skadlig kod sprids live på npm just nu”, visste få hur rätt han hade. Inom loppet av bara sex veckor hade över 520 npm-paket komprometterats. De 18 mest populära paketen från Chalk/Debug-attacken hade ensamma 2,6 miljarder nedladdningar per vecka.

För att sätta det i perspektiv: Det är fler nedladdningar per vecka än det finns människor på jorden. Varje installation kunde potentiellt sprida skadlig kod vidare.

Men siffrorna berättar bara halva historien. Cirka 700 privata GitHub-repositories gjordes publika av masken, vilket exponerade företagshemligheter, API-nycklar och känslig kod för hela världen. Tusentals AWS-, Azure- och Google Cloud-credentials stals. Attackerna fick säkerhetsansvariga på Netflix, NASA, PayPal och otaliga banker att jobba natten över.

Vad är npm och varför driver det internet?

Här kommer förklaringen som många behöver men få får: npm (Node Package Manager) är världens största programvarubibliotek. Tänk på det som ett IKEA-lager för kod – istället för att bygga varje skruv och bräda själv, kan utvecklare hämta färdiga komponenter som andra redan byggt och testat.

Registret innehåller över 2 miljoner kodpaket som används av 17 miljoner utvecklare världen över. När du besöker Netflix, scrollar på LinkedIn, betalar via PayPal eller till och med kollar NASA:s webbplats, så bygger deras system på npm-paket djupt ned i koden.

GitHub, som köpte npm 2020, är där dessa paket skapas och underhålls. Tillsammans utgör de två plattformarna hjärtat i modern mjukvaruutveckling. När de attackeras, attackeras internet självt.

AI-kodning gör oss alla sårbara

Här blir det riktigt intressant – och skrämmande. Du behöver inte längre vara professionell utvecklare för att använda npm. Tack vare AI-assistenter som Claude, ChatGPT, Lovable och GitHub Copilot kan vem som helst ”vibe-koda” fram en webbplats eller app.

När du ber AI:n ”skapa en webbsida för min verksamhet”, genererar den kod som automatiskt kör kommandot npm install. Plötsligt har du laddat ner hundratals kodpaket från internet – utan att ha den blekaste aning om vad de innehåller. Om bara ett av dessa paket är komprometterat, är hela ditt projekt infekterat.

Sex veckor av kaos

Slutet av augusti – Nx-attacken Det började med Nx, ett populärt byggverktyg med 6 miljoner nedladdningar per vecka. Attackerna, troligen från gruppen ”s1ngularity”, stal autentiseringsuppgifter och satte tonen för vad som komma skulle.

8 september – Den massiva Chalk/Debug-attacken Detta var den stora. Josh Junon, maintainer för några av JavaScript-världens mest fundamentala paket, fick ett mail som såg ut att komma från npm-support. Domänen var npmjs.help istället för npmjs.com. Han klickade, matade in sina uppgifter inklusive 2FA-koden – och på två timmar publicerades skadlig kod i 18 paket med sammanlagt 2,6 miljarder nedladdningar per vecka.

Paketen som chalk, debug och strip-ansi är så grundläggande att de sitter djupt ned i beroendeträdet hos tusentals andra projekt. Ett enda npm install kunde dra med sig den skadliga koden utan att någon märkte det. Koden var riktad mot kryptoplånböcker och lyckades stjäla cirka 600 dollar innan den upptäcktes – inte mycket, men beviset på att attacken fungerade.

15 september – Shai-Hulud: Den självreplikerande masken En vecka senare upptäcktes något som aldrig tidigare skådats i npm-ekosystemet: en mask som kunde replikera sig själv.

Shai-Hulud: Masken från Dune

Namnet kommer från Frank Herberts science fiction-klassiker Dune, där ”Shai-Hulud” är de gigantiska sandmaskarna som härjar under ökensanden och kontrollerar universums mest värdefulla resurs. På arabiska betyder det ”evighetens varelse”.

Attackarna valde namnet medvetet – de skapade publika GitHub-repositories med namnet ”Shai-Hulud” där de lagrade all stulen data. Det var både deras signatyr och ett sätt att håna offren.

Så här fungerar masken

När en utvecklare installerar ett infekterat paket körs automatiskt ett skript som startar bundle.js – en över 3 MB stor fil packad med skadlig funktionalitet.

Masken jobbar metodiskt:

Den börjar med att kartlägga offrets system. Vilken plattform? Vilka miljövariabler finns? Sedan laddar den ner TruffleHog, ett legitimt verktyg för att hitta hemliga nycklar i kod, och använder det för att skanna hela systemet efter autentiseringsuppgifter.

Masken är kräsen. Den validerar varje stulen nyckel innan den skickas vidare. npm-tokens testas mot npm:s whoami-endpoint. GitHub-tokens testas mot GitHubs API. Bara fungerande credentials skickas vidare.

Nu kommer det riktigt listiga: Masken skapar en ny publik GitHub-repository under offrets konto, döper den till ”Shai-Hulud”, och laddar upp alla stulna credentials dit. Data kodas tre gånger med base64 för att se oskadlig ut vid första anblicken.

Men det slutar inte där. Med den stulna npm-token autentiserar sig masken som offret, letar upp andra paket som personen underhåller, laddar ner dem, injicerar sin egen kod, och publicerar nya komprometterade versioner. Processen upprepas exponentiellt varje gång någon ny installerar ett infekterat paket.

På GitHub-sidan injicerar masken en skadlig GitHub Actions-workflow i offrens repositories. Varje gång någon pushar kod stjäl workflow-filen nya secrets från CI/CD-pipelinen. Masken går även igenom och gör privata repositories publika, vilket exponerar företagshemligheter för hela världen.

Därför är detta historiskt

Tidigare supply chain-attacker krävde att attackerarna manuellt komprometterade varje paket. Shai-Hulud automatiserade hela processen. En komprometterad utvecklare blir automatiskt till fem komprometterade paket. Dessa installeras av tio nya utvecklare. Nu har vi 50 komprometterade paket. De installeras av 100 utvecklare. Plötsligt har vi 500 komprometterade paket.

Nicholas Weaver vid International Computer Science Institute kallade det ”en supply chain-attack som genomför en supply chain-attack”. ReversingLabs bekräftade att det är första gången en självreplikerande mask opererat inom open source-leveranskedjan i sådan skala.

GitHub är både offer och förövare samtidigt

Det bisarra med Shai-Hulud är hur den använde GitHub mot sig själv. npm ägs av GitHub sedan 2020, vilket skapade en perfekt storm.

Masken kunde:

Stjäla npm-tokens och publicera skadliga paket. Använda dessa för att komma åt GitHub-konton. Stjäla GitHub-tokens och skapa ”Shai-Hulud”-repositories. Injicera GitHub Actions-workflows för att stjäla ännu fler credentials. Göra privata repositories publika. Använda GitHub Secrets från CI/CD-pipelines för att sprida sig vidare.

OX Security hittade 34 komprometterade GitHub-konton, vart och ett med en publik ”Shai-Hulud”-repository fylld med stulen data. Cirka 700 privata repositories hade gjorts publika. Säkerhetsforskare kunde bokstavligen googla ”Shai-Hulud GitHub” och hitta offrens credentials upplagda öppet.

Video från Defcon video som visar hur journalister hackade Trump administrationen på 20 minuter genom att kolla koden på Github

I det här finns det heapdump som var publika och journalisten beskrev hur han hackade deras kommunikation genom att hämta hem programvaran på Github och upptäcka sårbarheterna i deras kommunikation.
https://micahflee.com

Vad drabbade företag måste göra nu

Om ditt företag installerade något av de komprometterade paketen finns det ingen lätt utväg. All access måste antas vara stulen. Det betyder:

Rotera omedelbart alla GitHub Personal Access Tokens. Rotera alla npm-tokens. Rotera alla AWS-, GCP- och Azure-credentials som fanns på drabbade maskiner. Kolla efter publika ”Shai-Hulud”-repositories under företagets GitHub-konton. Leta efter oväntade GitHub Actions-workflows. Kontrollera om några privata repositories plötsligt blivit publika. Granska alla package-lock.json och yarn.lock-filer för komprometterade versioner.

TruffleHog stödjer över 700 olika typer av credentials. Om masken körde på en utvecklares maskin, anta att allt TruffleHog kan hitta också attackarna har.

Samhällets respons: Snabbt men inte tillräckligt

Trots det kaotiska läget reagerade open source-communityn imponerande snabbt. Bara 15 minuter efter att de skadliga Chalk/Debug-paketen publicerats diskuterades de på GitHub. Efter en timme hade vissa maintainers tagit ner sina egna komprometterade paket. Efter två timmar hade npm börjat ta ner resten.

För Shai-Hulud tog det längre tid eftersom masken spred sig snabbare än folk hann reagera. Men efter cirka tre dagar hade spridningen i stort sett stoppats genom att npm och GitHub låste komprometterade konton och tog ner skadliga paket.

Melissa Bischoping, senior director of security på Tanium, påpekade efteråt: ”Om du får panik över npm-incidenten, snälla gör det inte. Det finns en nästan noll chans att du påverkats.” Det ledde till debatt om huruvida detta var ”största supply chain-attacken i historien” eller bara ett bevis på att systemet faktiskt fungerar.

Men det missar poängen. Att attacken stoppades snabbt är bra. Att den kunde hända överhuvudtaget är katastrofalt.

Vilka står bakom attackerna?

Trots omfattande efterforskningar är attackarna fortfarande anonyma. Men säkerhetsforskare har identifierat tydliga kopplingar mellan alla tre attackerna.

S1ngularity-gruppen: Ett mönster av sofistikerade attacker

Wiz och andra säkerhetsföretag bedömer att Shai-Hulud-attacken är ”direkt nedströms” från Nx/s1ngularity-attacken i augusti. Aikido Security konstaterade att ”attackerna använder samma playbook i stora delar som den ursprungliga attacken, men har uppgraderat sitt spel.”

Mönstret är slående. Alla tre attackerna:

• Använder samma teknik för att stjäla credentials
• Kodificerar stulen data med dubbel base64-encoding
• Skapar publika GitHub-repositories för att lagra stulna secrets
• Riktar sig mot både GitHub- och npm-tokens samtidigt
• Har särskild fokus på AI-utvecklingsverktyg (Claude, Gemini, Q)

Från Nx-attacken har forskare spårat attackarnas digitala fotspår: De använde TOR-nätverket för att dölja sin identitet och ett single-threaded Python-script för att publicera repositories. Den sårbara GitHub Actions-workflow som utnyttjades i Nx-fallet lades till den 21 augusti, utnyttjades för att stjäla token den 24 augusti, och skadliga paket publicerades den 26 augusti. Det hela gick blixtsnabbt.

Krypto-kopplingen: Distraktionsmanöver eller sekundärt mål?

Chalk/Debug-attacken riktades specifikt mot kryptovalutaplånböcker med kod designad att omdirigera transaktioner till attackerare-kontrollerade adresser. Men det finansiella resultatet var förvånansvärt litet.

Socket och Sonatype rapporterade att attackarna bara lyckades stjäla cirka 600 dollar totalt – 429 dollar på Ethereum, 46,63 dollar på Solana, och resten i BTC, TRON, BCH och LTC. Med tanke på att paketen kollektivt hade 2,6 miljarder nedladdningar per vecka är detta nästan ingenting.

Wiz Security konstaterar att ”den effektiva påverkan av denna attack mätt i framgångsrik cryptocurrency-stöld har varit minimal, särskilt med tanke på den höga förekomsten av komprometterade paket.”

Så vad var det verkliga målet?

Säkerhetsforskare tror att krypto-stölden var antingen:

1. En distraktionsmanöver för att dölja den riktiga missionen: att stjäla företagscredentials
2. Ett sekundärt mål medan huvudfokus låg på AWS-, Azure-, GCP-nycklar och GitHub-tokens

Värdet av stulna molnplatform-credentials och GitHub-tokens överstiger vida 600 dollar i krypto. En enda komprometterad AWS-nyckel kan ge tillgång till hela företagsinfrastrukturer värda miljoner. GitGuardian hittade att hälften av de 2,349 stulna secrets från Nx-attacken fortfarande var giltiga när de analyserades – vilket betyder att attackarna fortfarande kan använda dem för framtida intrång.

AI-aspekten: Första gången AI vapeniserades

Nx/s1ngularity-attacken var historisk av en annan anledning: Det var första gången en supply chain-attack aktivt sökte efter och missbrukade AI-utvecklingsverktyg.

Malwaren kollade specifikt om Claude Code CLI, Gemini CLI eller Amazon Q var installerade på offrets maskin. Om den hittade dem, körde den kommandon med farliga flaggor som --yolo och --trust-all-tools som förbikopplar säkerhetsbegränsningar. Orca Security kallade det ”den första kända supply chain-attacken som aktivt söker efter installerade LLM-verktyg på utvecklarmaskiner för att extrahera fler secrets från offret.”

Detta visar hur attackerna utvecklas. När utvecklare allt mer förlitar sig på AI-assistenter, blir dessa verktyg själva en attackvektor.

Hur många drabbades egentligen?

Det är svårt att ge ett exakt antal, men vi kan göra uppskattningar baserat på tillgänglig data.

Nx/s1ngularity-attacken

• Phase 1: Över 1,700 användare fick sina credentials läckta till publika GitHub-repositories
• Phase 2: Minst 480 komprometterade konton (två tredjedelar var organisationer) hade över 6,700 privata repositories gjorda publika
• Phase 3: Ett enskilt företag fick över 500 repositories exponerade
• Totalt: GitGuardian identifierade 1,346 repositories med namnet ”s1ngularity-repository”, med 2,349 distinkta secrets läckta

Chalk/Debug-attacken

• De skadliga versionerna var live i bara 2 timmar
• Vercel identifierade 70 teams med builds som innehöll komprometterade paketversioner över 76 unika projekt
• Med 2,6 miljarder nedladdningar per vecka betyder det cirka 10 miljoner nedladdningar per timme
• Under 2-timmarsfönstret: potentiellt 20 miljoner nedladdningar

Men som Melissa Bischoping från Tanium påpekade: ”Chansen att de laddades ner OCH skeppades in i din mjukvara under det tidsfönstret är väldigt, väldigt liten – nästan noll.” De flesta installationer cachas, och många projekt kör inte nya builds på måndagsmorgnar amerikansk tid.

Shai-Hulud-attacken

• 500+ paket komprometterade
• 278 secrets identifierade i läckta GitHub-data
• ~700 repositories gjorda publika
• Trend Micro rapporterar att organisationer i Nordamerika och Europa var mest drabbade

Den verkliga siffran

Wiz Security estimerar att ”tusentals företagssecrets” läcktes totalt över alla tre attackerna. Men många organisationer vet fortfarande inte om de påverkades, eftersom:

• Många installationer sker via cachade versioner
• CI/CD-pipelines kanske inte kördes under kritiska tidsfönster
• Företag kanske inte övervakar sina dependencies tillräckligt noga
• Många mindre organisationer saknar resurser för grundlig forensisk analys

Det som är säkert: Varje organisation som använder npm är potentiellt sårbar. Med över 17 miljoner utvecklare som använder npm globalt, och med paket som chalk och debug djupt inbäddade i tusentals projekt, är attackytan enorm.

Hur företag kan skydda sig

Efter dessa attacker måste företag fundamentalt ompröva sin approach till supply chain-säkerhet. Här är konkreta åtgärder baserade på vad säkerhetsexperter rekommenderar.

1. Kontrollera och lås dina bibliotek

Software Bill of Materials (SBOM): Varje organisation måste veta exakt vilka dependencies de använder. Skapa och underhåll en SBOM som listar:

• Alla direkta dependencies
• Alla transitiva dependencies (beroenden av beroenden)
• Exakta versionsnummer
• Källan för varje paket

Verktyg som Wiz, OX Security, Cortex Cloud och JFrog Curation kan automatiskt generera och övervaka SBOMs.

Pinning och låsning:

json

// Dålig praxis - accepterar alla uppdateringar
"dependencies": {
  "chalk": "^5.0.0"  // ^ betyder "5.x.x"
}

// Bra praxis - låser exakt version
"dependencies": {
  "chalk": "5.0.1"  // Exakt version
}

Använd package-lock.json eller yarn.lock och commita dem till version control. I CI/CD, kör alltid npm ci (som respekterar lockfiles) istället för npm install (som kan uppdatera paket).

2. Bygg i isolerade miljöer

Separation av concerns:

• Utvecklingsmiljö: Lokala maskiner med begränsad åtkomst till produktionssecrets
• Staging-miljö: Testar med anonymiserad data
• Produktionsmiljö: Strikt kontrollerad med minimala dependencies

Använd olika credentials för varje miljö:

• Utvecklare ska ALDRIG ha produktions-AWS-nycklar på sina laptops
• Använd kortlivade credentials i CI/CD (max 1 timme livslängd)
• Implementera OIDC/Trusted Publishing för npm istället för long-lived tokens

3. Implementera försvarsmekanismer

Före installation:

• Paket-vetting: Använd tjänster som Socket SafeChain eller Aikido SafeChain som skannar paket för malware INNAN de installeras
• Cooldown-perioder: Vänta 24-48 timmar efter att ny version publicerats innan automatisk uppdatering (ger tid för communityn att upptäcka problem)
• Provenance-krav: Kräv att paket är signerade med npm provenance (visar att de kom från legitim CI/CD)

Under byggtid:

• Postinstall-skript blockering: Verktyg som pnpm kan förhindra att postinstall-skripts körs automatiskt
• Network-isolation: Bygg i miljöer utan internet-åtkomst (airgapped) när möjligt
• Scan för secrets: Kör TruffleHog eller liknande på byggmiljön för att säkerställa inga secrets läcker

Efter deployment:

• Runtime-monitoring: Detektera suspekt beteende (oväntade nätverksanslutningar, fil-modifikationer)
• Behavioral threat protection: Verktyg som Wiz Defend kan identifiera maskliknande beteenden
• SRI (Subresource Integrity): För web assets, använd checksums för att säkerställa integritet

4. Härda GitHub och npm-konton

För npm:

• Obligatorisk 2FA: TOTP-baserad (Google Authenticator, Authy) – INTE SMS
• Trusted Publishing: Använd OIDC istället för long-lived tokens
• Granulära tokens: Skapa separata tokens för varje paket med minsta möjliga behörigheter
• Regelbunden rotation: Rotera tokens var 90:e dag (npm kommer kräva detta från november 2025)

För GitHub:

• Branch protection: Kräv pull request reviews även för maintainers
• Workflow-begränsningar: Var extremt försiktig med pull_request_target som gav Nx sin sårbarhet
• Secrets management: Använd GitHub Secrets, men anta att de kan komprometteras – implementera ytterligare lager av kryptering
• Audit logs: Övervaka regelbundet för events som:
  • repo.create med suspekta namn (”s1ngularity”, ”Shai-Hulud”)
  • Oväntat publika repositories (tidigare privata)
  • org_credential_authorization.deauthorize (GitHub staff-revokation)

5. Utbilda utvecklare

Phishing fungerade i alla tre attackerna. Utvecklare måste tränas att:

• Verifiera avsändare: Gå alltid direkt till npmjs.com eller github.com, klicka ALDRIG på länkar i email
• Ifrågasätt brådska: ”Du måste uppdatera din 2FA inom 48 timmar” är klassiskt phishing
• Kolla domäner noga: npmjs.help vs npmjs.com – en bokstav kan avgöra allt
• Rapportera suspekta mail: Skapa en kultur där det är OK att rapportera tveksamma meddelanden

6. Incident Response-plan

Varje organisation behöver en plan för när (inte om) de upptäcker komprometterade dependencies:

1. Detektering: Hur upptäcker vi att vi använder skadliga paket?
2. Karantän: Hur stoppar vi snabbt spridning internt?
3. Forensik: Vilka system påverkades? Vilka credentials exponerades?
4. Sanering: Rotera alla potentiellt exponerade credentials
5. Recovery: Bygg om från kända säkra sources
6. Lärdomar: Dokumentera vad som hände och uppdatera processer

Vad är säkrast och smartast?

Det finns ingen silverkula, men baserat på expertråd från Palo Alto Networks, Wiz, Socket och andra, är detta den smartaste kombinationen:

Guld-standard för stora företag:

1. Privat npm-register (som Artifactory eller Verdaccio) som mirror
2. Alla paket skannas för malware innan de tillåts in i registret
3. SBOM-generering och continuous monitoring
4. Zero Trust-arkitektur för utvecklarmiljöer
5. Runtime threat detection i produktion

Praktisk minimumlösning för mindre företag:

1. Använd package-lock.json och npm ci konsekvent
2. Implementera Socket SafeChain eller Aikido SafeChain (open source)
3. Obligatorisk 2FA för alla GitHub och npm-konton
4. Rotera credentials var 90:e dag
5. Ha en incident response-plan skriven och testad

Nicholas Weaver sammanfattar det bäst: ”NPM och alla liknande paketregister måste omedelbart kräva explicit mänsklig godkännande för varje publikation med en phishing-säker 2FA-metod. Allt mindre betyder att attacker som denna kommer fortsätta och bli mycket vanligare.”

Framtiden: Vad måste förändras

Nicholas Weaver var glasklar i sin bedömning: npm och alla liknande paketregister måste omedelbart kräva explicit mänsklig godkännande för varje publikation, med phishing-säker 2FA. ”Att tillåta rent automatiserade processer att uppdatera publicerade paket är nu ett bevisat recept för katastrof.”

Men det räcker inte. Sonatype rapporterar att över 845 000 instanser av open source-malware har katalogiserats, med en tillväxt på 188 procent år över år. Första kvartalet 2025 såg nästan 18 000 skadliga paket över olika ekosystem.

Problemet är fundamentalt: Den tillit som gjorde open source möjligt – automatiska uppdateringar, transparens, fri tillgång – har blivit vår största sårbarhet. Modern mjukvaruutveckling bygger på att utvecklare litar på kod de aldrig sett, skriven av personer de aldrig träffat, distribuerad via system de inte kontrollerar.

När AI-kodning gör det ännu enklare att använda npm utan att förstå riskerna, växer attackytan exponentiellt. Varje hobbyutvecklare som kör npm install efter att ha frågat ChatGPT om hjälp blir en potentiell ingångspunkt.

Industrin måste hitta en balans mellan hastighet och säkerhet, mellan tillit och verifiering, mellan automatisering och mänsklig övervakning. Annars är Shai-Hulud bara början.

Källor och vidare läsning

Den här artikeln är undersökt med ChatGPT och Claude. Det kan förekomma felaktigheter.

• Goodies from everything is backdoored by default
• Shai-Hulud npm supply chain attack – new compromised packages detected
• CISA Alert 25 september: ”Widespread Supply Chain Compromise Impacting npm Ecosystem”
• ReversingLabs: ”Shai-hulud npm supply chain attack: What you need to know”
• Palo Alto Networks Unit 42: ”Shai-Hulud Worm Compromises npm Ecosystem”
• StepSecurity: ”Shai-Hulud: Self-Replicating Worm Compromises 500+ NPM Packages”
• Socket Security: ”Popular Tinycolor npm Package Compromised in Supply Chain Attack”
• Krebs on Security: ”Self-Replicating Worm Hits 180+ Software Packages”

Internets fundament GitHub och NPM under attack: 2,6 miljarder nedladdningar i veckan påverkade ITsäkerhet

Vad är deepfakes och varför är de farliga?

Deepfakes är AI-genererad media där verkliga personers utseende eller röst manipuleras för att skapa övertygande men falska videor eller ljudinspelningar. Denna teknik, som använder generativa motståndarnätverk (GAN), kan skapa övertygande förfalskningar som är svåra att upptäcka med blotta ögat.

Historiska fall av deepfake-bedrägerier

• 2019: $243,000 stals genom en röstmanipulerad bedrägeri
• 2025: Brittiska Arup förlorade $25 miljoner via falskt videosamtal
• Ferrari stoppade ett försök där AI-genererad VD-röst användes

5 vanliga typer av deepfakes

1. Ansiktsbyten (Face Swap): Byter ut en persons ansikte mot en annans
2. Marionetteffekten (Puppet Master): Kontrollerar en persons ansiktsuttryck
3. Läppsynkning (Lip Sync): Manipulerar läpprörelser till falskt ljud
4. Röstkloning (Voice Cloning): Skapar övertygande imitationer av röster
5. Fullständig generering: Helt AI-skapade personer och situationer

Metoder för att upptäcka och skydda dig mot deepfakes

Tekniska identifieringsmetoder

• Analysera metadata (EXIF, ICC-profiler)
• Sök efter digitala vattenstämplar
• Använd specialiserade verktyg som Exif Tools
• Leta efter avvikande pixelfördelningar

Praktiska försiktighetsåtgärder

• Verifiera källor genom alternativa kanaler
• Använd verifieringsfrågor som bara den riktiga personen kan svara på
• Var skeptisk till sensationella videoklipp
• Håll dig uppdaterad om de senaste bedrägeriteknikerna

Industrins insatser mot deepfakes

• Facebook och Microsoft: Deepfake Detection Challenge
• Google: Spoofing and Countermeasures Challenge
• Black Hat 2019: Biologiska metoder för upptäckt
• Danmark: Lagändringar för skydd mot identitetsstöld

Vanliga frågor om deepfakes

Hur vanliga är deepfake-bedrägerier?

Antalet fall ökar explosionsartat, med en uppskattad ökning på 300% sedan 2020 enligt säkerhetsexperter.

Kan vanliga användare upptäcka deepfakes?

Med träning kan många upptäcka uppenbara tecken, men allt mer avancerade deepfakes kräver teknisk analys.

Vilka branscher är mest utsatta?

Finanssektorn, politiken och media är bland de mest utsatta, men alla branscher kan drabbas.

Framtiden för deepfake-skydd

Lösningen ligger i en kombination av förbättrad teknologi, lagstiftning och medvetenhet. Utbildning i digital litteracitet blir allt viktigare för att möta denna utmaning.

Deepfakes 2024: Så skyddar du dig mot AI-manipulerad media ITsäkerhet

Vad är zero-click atttacker och hur kan du drabbas av dessa. Det är en attack där du inte gör något men du blir ändå attackerad. Du kan drabbas utan att du klickar på något och AI kan användas i metoden.

Se videon med Jeff Crume vad zero-click attacker är och hur AI agenter kan göra det värre och vad du kan göra för att skydda dig med AI brandväggar och zero trust. Han visar exempel med spionprogramvaran Pegasus som är en programvara som kan se din device, sätta på kameran eller höra dialogen från mobilen.

Osynliga vapen: Hur zero-click-attacker och AI förändrar cybersäkerhet

Zero-click-attacker kräver ingen användarinteraktion för att kompromettera enheter, vilket gör dem till de farligaste cyberhoten som existerar. Dessa attacker utnyttjar sårbarheter i vanliga tjänster som iMessage, WhatsApp och e-postklienter för att automatiskt installera spionprogram på offrens telefoner. När artificiell intelligens nu accelererar både utveckling och spridning av dessa attacker står vi inför en ny era av cybersäkerhetshot där traditionella försvar blir alltmer otillräckliga.

För första gången har även AI-agenter själva blivit måltavlor – Microsoft 365 Copilot hackades via en zero-click-attack som automatiskt läckte känsliga data utan att användaren märkte något.

Detta hot drabbar inte bara aktivister och journalister. Med AI som sänker kompetens barriärer dramatiskt kan även mindre skickliga angripare lansera sofistikerade attacker. Försvarsåtgärder som zero trust-arkitektur och AI-brandväggar finns, men kampen är ojämn när attackerna utvecklas snabbare än skydden kan implementeras.
Källa: DigitalXRAID

Tekniken varför attacken blir osynligheten

Zero-click-attacker skiljer sig fundamentalt från traditionella cyberangrepp genom att eliminera det mänskliga beslutsögonblicket. Istället för att lura användare att klicka på skadliga länkar utnyttjar dessa attacker sårbarheter i tjänster som automatiskt processar inkommande data.

När din telefon tar emot ett meddelande via iMessage eller WhatsApp sker en rad bakgrundsoperationer: bildformat analyseras, förhandsgranskningar genereras, medieinnehåll omkodas. Var och en av dessa automatiska processer utgör en potentiell angreppsyta.
Check Point Software

Den tekniska exekveringskedjan består av fyra avgörande steg. Först skickar angriparen specialutformad data – ofta en manipulerad bild, PDF eller multimediemeddelande – till offrets enhet. Målets telefon börjar sedan automatiskt processa denna data utan användarens vetskap eller interaktion. I det tredje steget triggar den skadliga datan en minneskorrumperingsbug i parsingkoden, typiskt en buffertoverflow, integer overflow eller use-after-free-sårbarhet. Slutligen uppnår angriparen godtycklig kodexekvering, eskalerar privilegier och komprometterar hela enheten.

Ett konkret exempel är FORCEDENTRY-exploiten som NSO Group använde mellan februari och september 2021. Denna attack skickade en PDF-fil maskerad som en GIF via iMessage.
Källa: Kaspersky

Apples bildbehandlingssystem ImageIO använder innehållsbaserad formatdetektering snarare än filändelser, vilket exponerar över 20 olika bildcodecs för zero-click-attacker. FORCEDENTRY utnyttjade en integer overflow-sårbarhet i CoreGraphics JBIG2-avkodare.
Wikipedia

Genom att manipulera segmenträknare kunde angriparen skapa en för liten buffert som sedan överskrevs, vilket korrumperade kritiska datastrukturer i minnet. Det revolutionerande med FORCEDENTRY var att den implementerade en Turing-komplett dator inuti en bildavkodare. Med över 70 000 JBIG2-segment skapade angriparna logiska bitoperationer (AND, OR, XOR) som tillsammans bildade register, en 64-bitars adderare och en komparator. Detta ”virtuella datorsystem” kunde söka igenom minnet, utföra aritmetik och lokalisera kod – allt inom en enda bildparser. Google Project Zero kallade det ”en av de mest tekniskt sofistikerade exploits vi någonsin sett”.
Wikipedia

Modern minneskorruption kräver ofta att kringgå flera säkerhetslager.
FORCEDENTRY besegrade BlastDoor (Apples iMessage-sandlåda) genom att rikta sig mot IMTranscoderAgent-processen som körde utanför sandlådan. Protectstar

Den kringgick Pointer Authentication Codes genom typförvirring med JBIG2-objektarv. ASLR (Address Space Layout Randomization) besegrades genom att logiska operationer scannande minnet för att hitta kodadresser. Denna typ av exploit-kedjor kostar miljontals dollar att utveckla och representerar toppmodern offensiv cyberteknik.
Trend Micro

Pegasus: Spionprogram som förändrade spelreglerna

NSO Groups Pegasus utgör det mest sofistikerade kommersiella övervakningsverktyget som dokumenterats offentligt. Det israeliska cybervapenföretaget, grundat 2010, har förvandlat zero-click-exploits till en lukrativ affärsmodell där regeringar betalar miljontals dollar för osynlig tillgång till måltavlors smartphones. Pegasus kan läsa krypterade meddelanden, aktivera mikrofon och kamera, spåra position och extrahera allt innehåll från enheten – helt utan att användaren märker något.
Medium

Evolutionen av Pegasus attackvektorer visar en systematisk eskalering. Mellan 2016 och 2018 förlitade sig NSO Group på SMS-phishing där användare lurades att klicka på skadliga länkar. blogspotWikipedia 2018-2019 introducerades nätverksinjektionsattacker via infiltrerade mobiloperatörer. Från 2019 och framåt har zero-click-exploits blivit standardmetoden, vilket eliminerar alla spår av användarinteraktion och gör detektion extremt svår.
ResearchGate

KISMET-exploiten aktiverades mellan juli och september 2020 mot iOS 13.5.1 och 13.7. Den utnyttjade sårbarheter i IMTranscoderAgent-processen genom att manipulera ICC-färgprofildata i JPEG-bilder. Attacken upptäcktes först efter att nio bahrainiska aktivister hackades, men blev troligen ineffektiv efter att Apple introducerade BlastDoor-sandlådan i iOS 14.
The Citizen Lab

BLASTPASS följde i september 2023 och riktade sig mot iOS 16.6 genom att skicka PassKit-bilagor med skadliga bilder via iMessage.
Protectstar

Denna attack utnyttjade både en buffertoverflow i ImageIO (CVE-2023-41064) och en valideringssårbarhet i Wallet-appen (CVE-2023-41061).
Kaspersky

De verkliga offren för Pegasus visar hur zero-click-attacker används mot civilsamhället. Jamal Khashoggis fästmö Hatice Cengiz och ex-fru Hanan Elatr infekterades dagarna efter journalistens mord i oktober 2018.
Encyclopedia Britannica Norton

Azerbajdzjanska journalisten Khadija Ismayilova hackades upprepade gånger mellan 2019 och 2021.
Minst 180 journalister har identifierats som mål, The Washington Post inklusive The Wire-grundarna Siddharth Varadarajan och MK Venu i Indien, Amnesty International samt alla 22 journalister på den salvadoranska publikationen El Faro.

Pegasus Project-läckan i juli 2021 avslöjade en lista med 50 000 telefonnummer utvalda som potentiella mål. Forbidden Stories Bland dessa fanns 14 statschefer, Wikipedia EU:s justitiekommissionär Didier Reynders och Frankrikes president Emmanuel Macron.
Encyclopedia Britannica

När Amnesty Internationals Security Lab analyserade 67 telefoner från listan visade 37 bevis på framgångsrik Pegasus-infektion. blogspot
Detta representerar inte bara en teknisk förmåga utan en systematisk missbruk av zero-click-teknologi mot politisk opposition, fria medier och människorättsförsvarare. NSO Group har marknadsfört sina produkter till minst 74 regeringar – nästan 40 procent av världens nationer.
Encyclopedia Britannica

Trots amerikanska sanktioner i november 2021 och president Bidens verkställandeorder i mars 2023 som förbjuder federala myndigheter från att använda kommersiellt spionprogram,
Wikipedia fortsätter marknaden att växa. När WhatsApp vann en rättslig seger mot NSO Group i maj 2024 och tilldelades 167 miljoner dollar i skadestånd, TechCrunch avslöjades att företaget hade banktillgångar på endast 5,1 miljoner dollar. Ändå verkar marknadsefterfrågan stark nog för att branschen ska överleva.
TechCrunch

AI amplifierar hotet exponentiellt

Artificiell intelligens förändrar fundamentalt både utveckling och spridning av zero-click-attacker. Tidigare krävdes års specialiserad utbildning för att upptäcka sårbarheter och utveckla exploits. Nu kan AI-verktyg identifiera potentiella säkerhetsbrister på bråkdelen av tiden. I februari 2025 använde Microsoft Security Copilot för att hitta sårbarheter i open source-bootloaders för Linux, vilket sparade ungefär en veckas manuellt granskningsarbete. Microsoft Google Project Zero tillkännagav i november 2024 den första AI-upptäckta zero-day-sårbarheten i SQLite.
F5

Skadliga LLM-plattformar har demokratiserat cyberbrottslighet. WormGPT och FraudGPT lanserades båda i juli 2023 som ”jailbrokade” AI-modeller utan etiska säkerhetsräcken. FraudGPT marknadsfördes med abonnemang från 200 dollar per månad till 1 700 dollar per år och påstod sig ha sålt över 3 000 licenser. Dessa verktyg kan skriva skadlig kod, generera phishing-sidor och skapa oupptäckbar malware. Infosecurity EuropeSentinelOne I september 2025 upptäckte SentinelOne MalTerminal, den första bekräftade skadliga programvaran med inbäddad LLM-funktionalitet. Denna malware använder OpenAI GPT-4 för att dynamiskt generera ransomware-kod eller reverse shells vid körning, vilket gör att ingen förskriven skadlig kod finns i binärfilen att detektera. The Hacker SentinelOne

Forskningsresultat visar dramatiska effektivitetsökningar. Palo Alto Networks Unit 42 demonstrerade att LLM kan skapa 10 000 malware-varianter från ett enda prov med 88 procents framgång i att undvika maskininlärningsbaserad detektion.
The Hacker News

AI-genererad nätfiske har 60 procents framgång – jämförbart med expertutformade attacker – men kan produceras 40 procent snabbare och till en bråkdel av kostnaden.
PurpleSec

Nordkoreas IT-arbetarkampanj VISAR hur AI möjliggör sofistikerade, storskaliga operationer

CrowdStrike rapporterade en 220-procentig ökning av framgångsrika infiltrationer 2024-2025, med över 320 företag infiltrerade.
Fortune

Nästan alla Fortune 500-företag har omedvetet anställt nordkoreanska arbetare, enligt flera säkerhetsföretag. Axios Dessa arbetare genererar 250-600 miljoner dollar årligen till Nordkoreas vapenindustri. Recorded Future

AI genomsyrar hela attackkedjan. Identitetsskapande börjar med faceswap-teknik som flyttar nordkoreanska ansikten på stulna identitetsdokument och AI-förbättrade professionella fotografier. The RecordFortune

I oktober 2024 upptäckte Microsoft ett offentligt GitHub-repository innehållande AI-modifierade bilder av arbetare, resumer, e-postkonton och VPN-uppgifter. En enda arbetare hade tjänat minst 370 000 dollar genom dessa metoder.
Microsoft

Ansökningsprocessen automatiseras fullständigt.
Okta Research observerade i april 2025 ”omfattande” användning av AI-förbättrade tjänster: e-post- och telefonhantering för flera personligheter, realtidsöversättning, AI-optimerade CV för applicant tracking-system och automatiserad ansökningstestning. The Record Ett dokument från en nordkoreansk arbetare beskrev hur man använder AI webcam-recensioner för att öva intervjutekniker och testar deepfake-filter innan riktiga intervjuer.
therecord

Under själva intervjuerna använder arbetarna realtids-deepfake-teknologi för att maskera sina verkliga identiteter. CrowdStrike Assessment: ”Famous Chollima-operatörer använder mycket troligt realtids-deepfake-teknologi för att dölja sina sanna identiteter i videointervjuer. En realtids-deepfake gör det möjligt för en enda operatör att intervjua för samma position flera gånger med olika syntetiska personligheter.”
Fortune

KnowBe4-incidenten i juli 2024 illustrerar effektiviteten. Ett nordkoreanskt arbetare passerade fyra videointervjuer och bakgrundskontroller för en position som principal software engineer. Tjugo minuter efter att ha mottagit arbetslaptoppen upptäckte företagets EDR-system malware-laddning. FBI-utredningen avslöjade att arbetaren använde en stulen amerikansk identitet med AI-förbättrat foto och anslöt via VPN från Nordkorea eller Kina.
knowbe4

Kampanjer har eskalerat bortom att generare inkomster till datastöld och utpressning. FBI varnade i januari 2025 att arbetare nu stjäl proprietära data och källkod, sedan kräver lösensummor för att inte offentliggöra den. Vissa känsliga data har redan publicerats när lösensummor inte betalats. Infosecurity

Utvecklingen från ett sätt att tjäna pengar till aktiv cyberespionage och utpressning markerar en farlig utveckling som möjliggörs av AI-verktyg.

AI-agenter blir själva måltavlor

Första generationens zero-click-attacker riktade sig mot traditionella applikationer. Nu framträder en helt ny attackyta: AI-agenter själva. I juni 2025 upptäckte Aim Security EchoLeak (CVE-2025-32711), den första kända zero-click-attacken mot en AI-agent. DigitalXRAID

Med CVSS-score 9.3 (kritisk) utnyttjade denna attack Microsoft 365 Copilot genom LLM scope violation. Cybersecurity DiveTrend Micro

Attackens mekanism är elegant och dödlig. En angripare skickar ett e-postmeddelande med dolda promptinjektionskommandon (i HTML-kommentarer eller vit-på-vit text) som förgiftar Copilots kontextuella minne. När användaren senare ber Copilot ”sammanfatta dagens e-post” processerar AI:n automatiskt den tidigare booby-trapped meddelandet. De injicerade kommandona instruerar Copilot att exfiltrera känslig data via markdown-bild-URL:er till angriparkontrollerade endpoints. DigitalXRAIDTrend Micro

Eftersom förfrågningarna kommer från Microsofts betrodda domän kringgås Content Security Policy. Ingen användarinteraktion krävs – bara det faktum att e-postmeddelandet finns i användarens inkorg och Copilot tillfrågas är tillräckligt. Trend MicroThe Hacker News

Zenity Labs demonstrerade vid Black Hat USA 2024 ett helt spektrum av zero-click AI-agent-exploits kallat AgentFlayer. Ett skadligt dokument uppladdat till Google Drive innehåller dolda promptinjektioner som instruerar ChatGPT att söka igenom Drive efter API-nycklar och exfiltrera dem. När användaren arbetar med Cursor (en AI-kodeditor) och ansluter till Jira via MCP (Model Context Protocol) kan en skadlig Jira-biljett injicera rogue-prompts som extraherar repository-hemligheter. Microsoft Copilot Studio kan luras via ett specialutformat e-postmeddelande att dela värdefull data med angripare som bara behöver offrets e-postadress. Cybersecurity DiveCSO Online

Forskare vid Cornell University utvecklade Morris II Worm i april 2024, världens första AI-mask. Denna självreplikerande adversarial prompt exploaterar RAG-databaser (Retrieval Augmented Generation) och skapar en kedjereaktion över anslutna AI-applikationer. Masken har egenskaper som tillåter överlevnad genom multipla inferenser och exekverar skadliga åtgärder vid varje inferens, vilket eskalerar från individuell app till ekosystemnivå. arXivTech Advisors

Säkerhetslandskapet blir än mer komplext när man inser att 31 av 36 testade mobilbank- och finansiella chattapplikationer visade sig vara sårbara för promptinjektion enligt 2025 års forskning. WatchGuard

AI-brandväggar och nya säkerhetslager måste nu implementeras för att skydda inte bara traditionella system utan även de AI-assistenter som blir alltmer integrerade i företagsmiljöer.

Försvaret i en asymmetrisk kamp

Modern försvar mot zero-click-attacker bygger på flera överlappande säkerhetslager, men inga ger fullständiga skydd. Zero trust-arkitektur utgör grunden genom principen ”lita aldrig, verifiera alltid”. Istället för att anta att enheter inom nätverket är säkra verifierar zero trust kontinuerligt varje åtkomstbegäran baserat på realtidsriskbedömning.
Cloudflare

Mikrosegmentering begränsar åtkomst till specifika resurser endast, vilket minskar explosionsradien om en enhet komprometteras via en zero-click-exploit. Zscaler

NIST SP 800-207 definierar tre kärnkomponenter i zero trust-arkitektur: Policy Engine fattar åtkomstbeslut baserat på kontextuella förtroendealgoritmer som utvärderar användaridentitet, enhetshälsa, beteendemönster, geolokalisation och applikationskänslighet. Policy Administrator exekverar dessa beslut genom att etablera eller terminera sessioner. Policy Enforcement Points fungerar som grindvakter för resursåtkomst.

Denna arkitektur förhindrar inte den initiala kompromissen men begränsar angriparens förmåga att röra sig lateralt efter att ha brutit sig in.

AI-brandväggar representerar nästa generations försvar, särskilt kritiska för att skydda LLM-baserade applikationer. Akamais Firewall for AI erbjuder modell-agnostiskt skydd som blockerar adversarial inputs, obehöriga förfrågningar och dataskrapning i realtid. Trend Micro Vision One AI Security tillhandahåller specifikt skydd mot EchoLeak-sårbarheten i Microsoft 365 Copilot.
Trend Micro Dessa system använder Natural Language Processing för att detektera skadlig avsikt och blockerar promptinjektion inklusive dolda HTML-kommentarer och vit-på-vit-text-tricks.
AkamaiTrend Micro

Endpoint Detection and Response-lösningar (EDR) utgör försvarsslingan. CrowdStrikeHexnode CrowdStrike Falcon EDR använder beteendebaserade Indicators of Attack snarare än traditionella signatures, vilket gör systemet effektivt mot zero-day-hot. Microsoft Defender for Endpoint kan köras i blockläge även när det fungerar passivt med icke-Microsoft antiviruslösningar, vilket ger automatiserad respons mot skadliga artefakter efter intrång. Microsoft Learn SentinelOne Singularity rekonstruerar attackkedjor med Storylines-teknologi och använder Offensive Security Engine för att simulera zero-day-attacker proaktivt. Packetlabspacketlabs

Apple har implementerat flera lager av hårdvarubaserat skydd. BlastDoor introducerades i iOS 14 som en hårt sandlåda tjänst för att parsa opålitligt data i iMessages. Wikipedia

Lockdown Mode i iOS 16 erbjuder extremt skydd för högriskindivider genom att drastiskt reducera attackytan.
The Citizen Lab

Läget blockerar de flesta meddelandebilagetyper, inaktiverar komplexa webbteknologier som JIT JavaScript-kompilering, blockerar FaceTime-samtal från okända kontakter och förhindrar HomeKit-inbjudningar. Protectstar

Citizen Lab bekräftade att NSO Groups PWNYOURHOME-exploit (som riktade sig mot HomeKit) misslyckades när Lockdown Mode var aktiverat.
9to5Mac

WhatsApp patchade i augusti 2025 CVE-2025-55177, en otillräcklig auktoriseringssårbarhet som kedjades med Apple CVE-2025-43300 för att skapa en zero-click-exploit via skadliga DNG-bildfiler. MalwarebytesThe Hacker News

Färre än 200 användare notifierades, mestadels journalister och civilsamhällesmedlemmar. SOCRadarThe Hacker News Meta vann i maj 2024 ett juridiskt avgörande mot NSO Group på 167 miljoner dollar för attacker mot 1 400 WhatsApp-användare 2019, vilket etablerar viss juridisk ansvarsförmåga för kommersiella spionprogramföretag.
Wikipedia

Begränsningarna i nuvarande skydd är betydande. Det finns ingen användarbeslutspunkt att försvara i zero-click-attacker, vilket gör traditionell säkerhetsutbildning irrelevant.
KasperskyMedium

Framtiden: Konvergens av hot och försvar

Den kommande utvecklingen pekar mot en acceleration av både offensive och defensiva AI-kapaciteter. Palo Alto Networks förutspår att majoriteten av avancerade cyberattacker år 2026 kommer att använda AI för dynamiska, flerskiktade attacker som anpassar sig omedelbart till försvar. Government TechnologyPalo Alto Networks Deepfake-video blir omöjligt att skilja från verklighet, vilket vapenar social engineering på helt nya sätt.
Cyber Defense MagazineSC

Media Threat actors weaponiserar CVE:er 22 minuter efter att proof-of-concept publicerats, enligt Cloudflare 2024-rapport. Darktrace

Den kommersiella spionprogram-industrin visar anmärkningsvärd motståndskraft. Trots amerikanska sanktioner mot NSO Group och Intellexa fortsätter marknaden att växa mot uppskattade 12 miljarder dollar globalt. När en leverantör sanktioneras fyller andra luckan. Serieentreprenörer lanserar nya företag efter att tidigare stängts ner. 2024 identifierades 20 nya amerikanska investerare i kommersiellt spionprogram, vilket ökade totalen till 31 – USA är nu den största investeraren i branschen trots egna regleringar mot användning. Slashdot

IoT expanderar attackytan exponentiellt med smarta hem som riskerar 12 000 hackerattacker per vecka. Norton

Anslutna fordon med upp till 150 elektroniska styrenheter skapar nya sårbarheter, vilket demonstrerades när 800 000 Volkswagen-elbilar exponerade rörelsedata i december 2024 på grund av felkonfiguration i Amazons molnlagring.
IoT For AllDevice Authority

Operational technology och industriella kontrollsystem som historiskt krävde nationalstats-sofistikering blir nu tillgängliga för lägre-nivåaktörer.

Kvantdatortillgång hotar att göra nuvarande kryptering obsolet inom nästa decennium. ”Harvest now, decrypt later”-taktiker av nationalstater samlar krypterad data idag för framtida dekryptering. NIST har släppt post-kvant-kryptografi-standarder, men organisationer måste påbörja övergången nu för att skydda långsiktiga hemligheter. ZscalerPalo Alto Networks

Recorded Future varnar för en potentiell ”mobil NotPetya-händelse” där självspridande mobil malware via zero-click-exploits skulle kunna infiltrera smartphones i massiv skala, liknande 2017 års NotPetya ransomware-attack som orsakade miljarder dollar i skador globalt. Villkoren är uppfyllda: pågående zero-click-utveckling, potential för mobil malware-självständighet och sårbara konsumentbaser. Recorded Future

Det paradoxala är att medan AI-verktyg gör sofistikerade attacker tillgängliga för mindre skickliga aktörer, gör samma teknologi också försvar mer effektivt. AI-drivna hotjakt-system kan identifiera subtila beteendeavvikelser som indikerar zero-click-kompromiss. Automatiserad sårbarhetsinne och patchning accelererar. Defensiv AI håller på att mogna till en motverkande kraft mot offensiv AI.

Apples bug bounty erbjuder upp till 2 miljoner dollar för Lockdown Mode-kringgång – fortfarande betydligt mindre än svartmarknadsvärdet. SecurityWeek

Regulatoriska svar har varit fragmenterade. President Bidens verkställandeorder från mars 2023 förbjuder federala amerikanska myndigheter från att använda kommersiellt spionprogram som utgör nationella säkerhetsrisker eller möjliggör människorättskränkningar vilket troligtvis inte längre är några problem med Trump regimen.

EU saknar märkligt nog enhetlig reglering, vilket tillåter företag som NSO Group och Intellexa att etablera dotterbolag i svagare jurisdiktioner. Amnesty International och andra organisationer efterlyser ett globalt moratorium på spionprogramsförsäljning, men sådan koordination saknas fortfarande 2025.
Centre for International Governance InnovationAmnesty International

Den mest kritiska insikten är att perfekt skydd mot zero-click-attacker förblir utomnådelig. blogspot Bästa försvaret kombinerar tekniska kontroller (zero trust, EDR, AI-brandväggar), organisatoriska processer (aggressiv patchhantering, kontinuerlig övervakning), användarmedvetenhet för bredare säkerhetskultur och kontinuerlig anpassning till det nya hotlandskapet.

För högriskindivider – journalister, aktivister, regeringstjänstemän – är Apples Lockdown Mode den enda bekräftade effektiva metoden, trots betydande användbarhetskostnader.
Protectstar

Vi befinner oss i en ny era där vapen kan avfyras utan att offret någonsin ser dem komma. Zero-click-attacker representerar denna utveckling i sin renaste form: osynliga, automatiska och nästan omöjliga att försvara sig mot med traditionella metoder.
Kaspersky

När AI accelererar både utveckling och demokratisering av dessa vapen måste samhället fundera över inte bara hur vi skyddar oss tekniskt, utan också hur vi reglerar en bransch som förvandlat digital övergripning till en lukrativ global verksamhet.

Zero-click atttacker – hur du kan bli attackerad utan att ha gjort något ITsäkerhet

Vad är cyberbrott?

Cyberbrott innefattar brottsliga aktiviteter som utförs med hjälp av datorer eller nätverk. Dessa brott kan rikta sig mot individer, företag och till och med regeringar. Med Internet som en öppen arena för global kommunikation, har cyberbrottets räckvidd och komplexitet ökat dramatiskt.

Cyberbrottsligheten fortsätter att öka, med cybersäkerhet och AI alltmer sammanlänkade som både ett hot och ett försvarsverktyg, enligt World Economic Forums Global Cybersecurity Outlook 2025.

Organisationer står inför ett komplext landskap av utvecklande hot, från sofistikerade deepfake-bedrägerier och social manipulation till en växande brist på cybersäkerhetstalang.

Att bygga motståndskraft kräver globalt samarbete och offentlig-privata partnerskap, som de som Forum förespråkar, för att hantera gränslös cyberbrottslighet och utveckla kompetent personal.

Cyberattacker ökar kraftigt. Under de senaste fyra åren har deras genomsnittliga veckovisa antal mer än fördubblats: från 818 per organisation under andra kvartalet 2021 till 1 984 under samma period i år. Bara under de senaste två åren har det globala genomsnittliga antalet veckovisa attacker som organisationer utsatts för ökat med 58%.

Samtidigt pekar World Economic Forums Global Cybersecurity Outlook 2025 på ett alltmer komplext hotlandskap. Från geopolitiska spänningar till påverkan av cybersäkerhet och AI växer företags sårbarheter snabbt. Till detta kommer en växande kompetensbrist som hindrar deras ansträngningar att förstärka försvaret. Små företag är särskilt utsatta, med sju gånger fler organisationer som rapporterar otillräcklig cyberresiliens än 2022.

Cybersäkerhetsbudgetar stramar åt – AI kliver in

Trots det ökande antalet attacker rapporterar branschanalytikern IANS stillastående budgetar för cybersäkerhet. Tillväxten har saktat ner från 17% 2022 till bara 4% 2025, snarare än att öka i linje med hotnivåerna.

Ytterligare komplicerande är en akut talangbrist, som gör det inte bara svårt utan också dyrt att rekrytera cybersäkerhetsexperter. Lösningen för många företag är att öka användningen av AI för att förstärka sina cyberförsvar.

AI-agenter ökar hotnivåerna

Baksidan är att AI inte bara används av cyberförsvarsexperter utan också av hotaktörer. Generativ AI används alltmer för avancerad nätfiske, identitetsstöld och zero-day-exploateringar som riktar sig mot okända säkerhetsbrister, enligt Forums rapport ”Artificial Intelligence and Cybersecurity: Balancing Risks and Rewards”.

Anthropic, skaparen av chatboten Claude, varnar för att hackare ”weaponiserar” dess AI, som har använts för att utveckla skadlig kod som påverkat minst 17 organisationer. Teknologin hjälpte också hackare att välja mål och föreslå lösenesummor.

Stulna inloggningsuppgifter är bland de mest använda sätten för cyberbrottslingar att få fäste, vilket gör människor till den svagaste länken.

Cyberbrott och fraud management

Cyberbrott innefattar brottsliga aktiviteter som utförs med hjälp av datorer eller nätverk. Dessa brott kan rikta sig mot individer, företag och till och med regeringar. Med Internet som en öppen arena för global kommunikation, har cyberbrottets räckvidd och komplexitet ökat dramatiskt.

Ingen vet vad de verkliga kostnaderna är för cyberbrott och bedrägerier på nätet men det sker storskaligt och tillhör bland de största brotten i ekonomiska termer. Det finns en dramatisk ökning av IT-brottslighet och realtids bedrägerier som skett parallellt med samhällets IT utveckling.

Enligt Verizons rapport 2023 stod outsiders för 83% av attackerna, 74% handlade om social engineering.

I slutändan är det attityderna kring bedrägerier som behöver förändras och idag finns det en institutionell praxis att täcka upp bedrägerierna. Bland de cyberbrotten som ökat i omfattning finns nätfiske, sociala attacker och online bedrägerier.

En ständigt växande digital hotbild

I takt med den digitala erans framsteg har cyberbrott blivit en av de mest utmanande och komplexa hoten mot både individer och organisationer. Som specialist inom området cybersäkerhet och digital brottsbekämpning, erbjuder jag här en översikt av landskapet kring cyberbrott, dess olika former, och strategier för att bekämpa dessa brott.

Vanliga typer av cyberbrott

1. Identitetsstöld: Innebär att stjäla personlig information, som socialförsäkringsnummer eller bankuppgifter, för att begå bedrägeri eller andra brott.
2. Phishing: Skicka falska e-postmeddelanden som ser ut att komma från legitima källor för att lura mottagare att avslöja konfidentiell information.
3. Ransomware: En typ av skadlig programvara som låser användarens data och kräver lösen för att återställa åtkomst.
4. DDoS-attacker (Distributed Denial of Service): Överbelastar en webbplats eller tjänst med trafik från flera källor, vilket gör den otillgänglig för legitima användare.
5. Cyberstalking: Användning av Internet eller andra elektroniska medel för att förfölja eller trakassera en individ.
6. Användande av stulna kort
7. Bakdörrar
8. Brute force attacker
9. Löner
10. Upphandlingar
11. Försäkringsbedrägerier
12. Inteckningar
13. Online banking
14. Kort bedrägerier
15. Telefonbank

Kostnader för cyberkriminalitet

En av de största utmaningarna inom bekämpningen av cyberbrott är dess ständigt föränderliga natur. Cyberbrottslingar anpassar kontinuerligt sina metoder för att kringgå säkerhetsåtgärder. Framtiden inom cyberbrott innefattar också nya hot som kommer från AI-driven teknik och Internet of Things (IoT), vilket kräver nya strategier och lösningar. Läs mer på Annual Fraud Indicator 2023 report

Förebyggande metoder för att skydda dig mot cyberbrott

• Håll din programvara och operativsystem uppdaterad: Användning av antivirusprogram, brandväggar och andra säkerhetstekniker.
• Använd programvara som scannar din dator för virus
• Använd starka, komplexa och unika lösenord
• Var försiktig med publika Wi-Fi
• Använd multifaktor autenticering
• Säkerhetskopiera och kryptera viktiga filer; Säkerhetskopiera viktig data för att skydda mot dataförlust genom ransomware.
• Säkerhetsmedvetenhet: Utbilda användare om riskerna och hur man undviker att bli ett offer för cyberbrott.

Cyberbrott – en växande hotbild så här skyddar du dig ITsäkerhet

Japans största ölproducent har tvingats stoppa all tillverkning efter en cyberattack som lamslår företagets IT-system. Detta är en påminnelse om hur sårbara moderna industriella verksamheter är för cyberhot.

Den 29 september 2025 drabbades Asahi Group Holdings, Japans största öl- och dryckestillverkare, av en allvarlig cyberattack som tvingade företaget att stoppa produktionen vid sina inhemska fabriker. Mer än ett dygn senare har produktionen fortfarande inte kunnat återupptas, och företaget kan inte förutse när normal verksamhet kan återställas.

En attack med förödande konsekvenser

Cyberattacken har haft omfattande effekter på Asahi Groups verksamhet. Företaget, som tillverkar välkända varumärken som Asahi Super Dry-öl, Nikka Whisky och Mitsuya Cider, har tvingats suspendera:

• Produktionen vid sina 30 fabriker i Japan
• Orderhantering och leveranser
• Kundtjänstfunktioner
• Övriga kritiska affärsprocesser

Företaget undersöker fortfarande om alla 30 produktionsanläggningar som tillverkar öl, drycker och livsmedelsprodukter har påverkats av attacken.

Positiva tecken kring dataskydd

Trots attackens allvarliga påverkan på verksamheten har Asahi Group rapporterat att ingen läcka av personlig information har bekräftats hittills. Detta tyder på att företaget antingen har lyckats begränsa attackens omfattning eller att attacken primärt riktade sig mot produktionssystem snarare än databaser med känslig information.

Lärdomar för svenska företag

Denna incident understryker flera viktiga säkerhetsaspekter som svenska företag bör ta till sig:

Industriella system är extra sårbara: Moderna tillverkningsföretag är beroende av integrerade IT-system för allt från produktionsstyrning till leveranskedjor. När dessa system attackeras kan hela verksamheten stoppas.

Snabb respons är avgörande: Asahis transparenta kommunikation om attacken och dess effekter visar på vikten av att ha en välförberedd krishanteringsplan.

Segmentering skyddar: Att Asahi kunde bekräfta att personlig information inte läckt tyder på att olika system kanske var separerade, vilket begränsade skadorna.

Vad kan företag göra?

För att skydda sig mot liknande attacker bör företag:

• Implementera robust segmentering mellan produktionssystem och administrativa nätverk
• Ha uppdaterade säkerhetskopior som kan återställas snabbt
• Genomföra regelbundna säkerhetsövningar och penetrationstester
• Utbilda personal i cybersäkerhet och social engineering
• Utveckla tydliga incidenthanteringsplaner

Slutsats

Asahi Groups pågående kris visar hur cyberattacker kan få katastrofala följder för stora industriella företag. Även om företaget verkar ha begränsat dataintrånget, demonstrerar den fortvarande produktionsstoppet hur sårbara våra moderna, digitaliserade verksamheter är.

För svenska företag, särskilt inom tillverkningsindustrin, bör denna incident tjäna som en väckarklocka. Investeringar i cybersäkerhet är inte längre bara en IT-fråga – det är en överlevnadsfråga för verksamheten.

Asahi Group drabbas av omfattande cyberattack – produktionen står still ITsäkerhet

Systemleverantören Miljödata, som används av cirka 80 procent av Sveriges kommuner, utsattes för en cyberattack under helgen (den 23 augusti 2025) Ny TeknikComputer Sweden.

Attacken drabbade i första hand systemet Adato som används för rehabiliteringsärenden i svenska kommuner Cyberattack slår mot svenska kommuner – känsliga uppgifter kan ha läckt ut | Computer Sweden.

Omfattning och konsekvenser

Drabbade organisationer: Bland de bekräftat drabbade finns Region Gotland, Kalmar kommun, Karlstad kommun, Skellefteå kommun och Mönsterås kommun Ny TeknikSVT Nyheter.

Typ av data som kan ha läckt: Systemet hanterar arbetsrättsliga ärenden, rehabiliteringsärenden, läkarintyg samt rapportering och hantering av arbetsskador och tillbud Cyberattack mot Miljödata drabbar 80 procent av kommunerna. Detta innebär att känsliga personuppgifter om medarbetare, tidigare medarbetare och elever kan ha hamnat i orätta händer Ny TeknikComputer Sweden.

Åtgärder som vidtagits

Kommunernas respons: Skellefteå kommun har genomfört viktiga åtgärder för att säkerställa att attacken inte har kunnat sprida sig till kommunens andra system Cyberattack mot Miljödata drabbar 80 procent av kommunerna. Flera av kommunerna har tillsatt krisgrupper för att hantera situationen Ny TeknikSVT Nyheter.

Rapportering: Kommunerna håller på att upprätta incidentrapporter som ska skickas till Integritetsskyddsmyndigheten (IMY) Cyberattack mot Miljödata drabbar 80 procent av kommunerna.

Tekniska detaljer om attackmetoden

Även om specifika detaljer om attackmetoden inte har offentliggjorts än, så är det vanligt att systemleverantörer utsätts för olika typer av cyberattacker. Vanliga metoder inkluderar ransomware-attacker, nätfiske och intrång genom sårbarheter i mjukvaran.

IT-chefen i Karlstad kommun, Lars-Göran Sundgren, förklarade att ”attacken mot Miljödata är ingen risk för Karlstads kommuns IT-miljö i helhet, då det inte finns någon koppling in till oss från dem. Data skickas enbart från oss till dem”.

Nuvarande status

Detta är en mycket allvarlig incident med tanke på att Miljödata betjänar så stor del av Sveriges kommuner och hanterar känslig personalinformation. Den 27:e augusti skrev Aftonbladet att cirka 250 kunder hos Miljödata anmält till Integritetsskyddsmyndigheten att de drabbats, varav minst 164 kommuner och fyra regioner.

Här är några konkreta skyddsåtgärder som kommuner och organisationer borde fokusera på:

Tekniska åtgärder:

• Segmentering av nätverk – Som IT-chefen i Karlstad påpekade är det viktigt att externa system inte har direktkoppling in i den egna IT-miljön
• Backup-strategier med regelbundna tester av återställningsprocesser
• Kontinuerlig sårbarhetsscanning och patchhantering
• Zero-trust arkitektur – verifiera allt, lita på inget automatiskt

Mänskliga faktorn:

• Återkommande utbildning för all personal om cybersäkerhet och social engineering
• Simulerade phishing-attacker för att testa och träna medarbetare
• Tydliga rutiner för rapportering av misstänkta incidenter

Organisatoriska åtgärder:

• Diversifiering av leverantörer för att minska beroendet av enskilda systemleverantörer
• Regelbundna säkerhetsrevisioner av externa leverantörer
• Incidentberedskap med färdiga krisledningsplaner

Juridiska aspekter:

• Dataklassificering för att veta vilken information som är mest kritisk
• GDPR-compliance med korrekt hantering av personuppgifter
• Kontraktsvillkor som ställer tydliga säkerhetskrav på leverantörer

Flera kommuner utsatta för cyberattacker ITsäkerhet