Het Amerikaanse netwerkbeveiligingsbedrijf Barracuda meldt dat het in de eerste twee maanden van dit jaar alleen al ruim een miljoen phishing as a service aanvallen, PhaaS, zag.

Voorzichtigheid geboden bij organisaties over de hele wereld, want begin 2025 deden er zich opvallend veel PhaaS aanvallen voor. Daarbij bieden cybercriminelen phishing aanvallen aan als een dienst, vaak voor doeleinden op grotere schaal. Tycoon 2FA, een illegaal bedrijf dat cyberaanvallen aanbiedt, is goed voor maar liefst 89 procent van de cyberaanvallen. Concurrenten EvilProxy en Sneaky 2FA hebben met respectievelijk acht en drie procent een meer bescheiden aandeel. Die laatste is overigens een nieuwe speler in de phishing wereld.

Steeds moeilijker te detecteren

Midden februari merkten Barracuda analisten een uitbraak op van aanvallen die gebruik maakten van Tycoon 2FA. Verder onderzoek toonde aan dat het beruchte platform zich blijft ontwikkelen en verbeteren, waardoor het nog moeilijker te detecteren valt. 

Deze versturen we 3-4x per jaar.