WatchGuard: Cybercriminelen vallen gerichter aan met AI

WatchGuard Technologies signaleert een duidelijke verschuiving in de werkwijze van cybercriminelen. Aanvallers stappen met behulp van AI-tools over van grootschalige malwarecampagnes naar gerichte aanvallen, bredere verkenningen met lage intensiteit en toegang via inloggegevens. Dit blijkt uit het meest recente Global Threat Report van WatchGuard over de eerste helft van 2026. Uit het rapport blijkt dat aanvallers steeds geavanceerdere malware gebruiken, terwijl de totale activiteit op het gebied van netwerkaanvallen afneemt. Hoewel het totale aantal netwerkaanvallen met 79% daalde, nam het aantal nieuwe malwarevarianten op endpoints in een jaar tijd met meer dan 2.000% toe. Bijna 96% van de dreigingen voor endpoint werd in de geanalyseerde periode op slechts één apparaat aangetroffen. Volgens WatchGuard wijst dit erop dat aanvallers Malware-as-a-Service, automatisering en AI gebruiken om meer kwetsbaarheden in meer netwerken te testen, op grote schaal unieke malware voor specifieke slachtoffers te ontwikkelen en traditionele beveiligingsmaatregelen te omzeilen. Een aantal opvallende conclusies uit het rapport: 1. Aanvallers veranderen hun toegangstechnieken De data over de eerste helft van 2026 laten zien dat cybercriminelen steeds vaker gebruikmaken van vertrouwde accounts en ingebouwde tools om beveiligingslagen te omzeilen. Het aantal PowerShell-detecties daalde sterk. Tegelijkertijd waren toegang tot inloggegevens, persistentie, externe toegang en het ontwijken van…