Danske virksomheder står over for en ny form for cybertrussel, der er svær at opdage med traditionelle overvågningsværktøjer. Det viser den seneste sikkerhedsrapport fra TDC Erhverv.
Angrebsmetoden kaldes slow drip-angreb (low and slow attacks) og adskiller sig markant fra de velkendte DDoS-angreb. I stedet for at overbelaste et system med en massiv mængde trafik på kort tid, anvender slow drip-angreb en lav og præcist timet mængde trafik over en længere periode. Målet er gradvist at udmatte serverens ressourcer, som for eksempel hukommelse og processorkraft, og dermed forringe virksomhedens drift uden at udløse de alarmer, der typisk reagerer på store trafikmængder.
Slow drip-angreb kræver ikke store botnets som traditionelle DDoS-angreb, og det gør det til en attraktiv angrebsmetode for mindre ressourcestærke aktører.
Claus Westergaard Kraft, Direktør for Cybersikkerhed og Cloud hos TDC Erhverv.
Han understreger, at selvom angrebene ikke forårsager en komplet nedlukning af services, kan de på længere sigt få store konsekvenser for virksomheders og offentlige tjenesters systemer.
TDC Erhvervs rapport opfordrer derfor danske virksomheder til at gennemgå deres sikkerhedsarkitektur og sikre sig en beskyttelse, der også dækker applikationslaget og har en dybere trafikinspektion.
Markant stigning i phishing og malware
Ud over de nye angrebsformer viser rapporten også en markant stigning i andre cybertrusler. Antallet af forsøg på at tilgå ondsindede domæner, som TDC Erhverv har blokeret, er steget med over en halv million siden sidste kvartal.
Særligt phishing er steget markant, fra 13,4% i første kvartal til 24,5% i andet kvartal af 2025. Ifølge Claus Westergaard Kraft kan stigningen hænge sammen med, at mange danskere i foråret søger efter ferietilbud på arbejdscomputere eller telefoner, hvilket hackere udnytter til at manipulere brugere til at dele personlige oplysninger.
Rapporten fremhæver også den avancerede malware GootLoader, der spreder sig via manipulerede søgeresultater på Google. De cyberkriminelle får inficerede sider til at ligge højt i søgninger efter juridiske dokumenter og opnår derved fjernadgang til virksomhedsnetværk. Alene i Q2 har TDC Erhverv blokeret 15.076 besøg på hjemmesider associeret med denne malware og beskyttet mere end 1.000 kunder mod angrebene.
