En ny typ av cyberattack, så kallade 'zero-click'-attacker, gör det möjligt för hackare att ta kontroll över mobiltelefoner utan att användaren utför någon handling alls. Till skillnad från traditionella attacker som kräver att användaren klickar på en länk eller öppnar en fil, räcker det att mobilen är uppkopplad och tar emot ett meddelande i bakgrunden. Säkerhetshål i appar, operativsystem och meddelandetjänster utnyttjas för att aktivera skadlig kod utan användarens vetskap.

Attackerna kan ske via sms, videosamtal eller meddelandeappar där koden aktiveras innan användaren ens öppnar innehållet. I uppmärksammade fall har hackare använt avancerad spionprogramvara för att läsa meddelanden, aktivera mikrofoner och spåra positioner – ofta utan varningssignaler. Risken gäller inte längre bara privatpersoner utan särskilt mål som företagsledare, investerare och andra med tillgång till känslig information.

Svenska experter varnar också för att cyberkriminella alltmer använder AI för att automatisera attacker, skapa trovärdigare phishingkampanjer och analysera stora datamängder snabbare. Samtidigt växer en global marknad för avancerade hackerverktyg som säljs till både kriminella nätverk och statliga aktörer. Skyddet ligger i att hålla operativsystem och appar uppdaterade, använda krypterade tjänster, stark autentisering och begränsade appbehörigheter.