Sikkerhetsrapporten for andre kvartal viser en økning i angrep mot nettsider som bruker publiseringsløsninger som WordPress og Joomla. Sårbarheter i disse systemene gjør at kriminelle kan legge inn skadelig kode. Åpnes en slik nettside, kan man bli sendt videre til en falsk side som ligner en kjent tjeneste, med mål om å stjele innloggingsinformasjon eller installere skadevare.
En type skadevare som øker mest nå, er informasjonsstjelere. De kan samle inn brukernavn, passord, BankID-opplysninger og annen sensitiv informasjon. På bedriftens enheter kan dette også gi angripere tilgang til interne systemer og føre til tap eller kryptering av viktige filer.
Metodene er laget for å se ekte ut, men kan føre til økonomiske tap, identitetstyveri og alvorlig skade på bedriftens systemer. To av de mest brukte angrepene er ClickFix og FakeUpdates, som utnytter sikkerhetshull for å lure brukere og installere skadevare.