Phishingforsøk, falske nettsider og forsøk på spredning av skadevare går igjen som de vanligste formene for digital kriminalitet også dette kvartalet.

Vi ser liten økning i antall relativt nyopprettede nettsider som knyttes til phishingkampanjer, eller til å spre spionvare som brukes til å stjele og samle inn informasjon i det skjulte. Det blokkeres også store mengder nettsider som på ulovlig vis sprer annonser og sporer brukere, samt falske nettsider som tilsynelatende selger kryptovaluta.

Antallet blokkeringer knyttet til ulike former for ulovlig sporing av brukere er svært høyt, noe som understreker hvor verdifull informasjon om nettvaner er for flere grupper kriminelle. Denne typen informasjon kan blant annet brukes til å skreddersy phishingforsøk eller annen type digital kriminalitet.

Som i første kvartal i år stopper vi svært mange forsøk på å spre skadevare. Skadevare anvendes til å utføre flere ulike former for digital kriminalitet. Ofte er motivet økonomisk vinning eller et ønske om å stjele sensitiv informasjon.

Skadevare spres gjerne ved at man laster ned tilsynelatende kjente apper eller programvare – som for eksempel Microsoft Teams, antivirusprogram eller lignende – fra uoffisielle nettbutikker eller falske nettsider som dukker opp i Google-søk eller via annonser.

Ved å laste ned og installere programvaren man har søkt etter, installeres det samtidig skadevare i bakgrunnen. Denne brukes til å stjele bankdetaljer eller annen personlig informasjon som kan selges videre eller misbrukes i nye svindelforsøk.

Mobiler og datamaskiner som er infisert med skadevare kan også misbrukes til å distribuere spam eller svindle andre. Det at de kriminelle har kontroll på infiserte maskiner, gir dem muligheter til å utføre annen digital kriminalitet samtidig som sporene peker tilbake til de infiserte maskinene og ikke de kriminelle.   

Det er fortsatt ClickFix som er i fokus mot både Windows og Mac-brukere, men i stadig nye varianter.