Ransomware-ul rămâne principala amenințare pentru companiile mari și mijlocii, iar cei mai activi hackeri utilizează tot mai des AI pentru a desfășura campanii cu costuri reduse și profituri ridicate
PRAGA, 11 septembrie 2025 – Acronis, lider global pe piața soluțiilor de protecție cibernetică, a publicat rezultatele raportului Acronis Cyberthreats Report pentru primul semestru din 2025, care descrie în detaliu cei mai frecvenți vectori de amenințare, grupurile active de atacatori și industriile vizate în prima jumătate a anului 2025. Ransomware-ul rămâne principala amenințare pentru companiile mari și mijlocii, noile grupuri de ransomware utilizând tot mai des inteligența artificială pentru automatizarea activităților lor – phishingul a reprezentat 25 % din toate atacurile și 52 % din atacurile care au vizat MSP-urile, ceea ce reprezintă o creștere de 22 % comparativ cu primul semestru din 2024.
Raportul semestrial acoperă amenințările globale detectate de Acronis Threat Research Unit (TRU) cu ajutorul senzorilor Acronis de pe dispozitivele endpoint Windows, din ianuarie până în mai 2025. Pe baza datelor provenite de la peste
1 000 000 de endpointuri unice amplasate în întreaga lume, raportul include și statistici privind amenințările care vizează sistemele de operare Windows, având în vedere predominanța acestora față de MacOS și Linux.
„Deși arma finală a infractorilor cibernetici rămâne ransomware-ul, modul în care îl livrează se schimbă”, a declarat Gerald Beuchelt, CISO la Acronis. „Chiar și cei mai puțin sofisticați atacatori au astăzi acces la capabilități avansate de inteligență artificială, generează atacuri de inginerie socială și își automatizează activitățile cu efort minim. Ca urmare, organizațiile, MSP-urile, furnizorii ISP și alte entități sunt expuși permanent unor atacuri sofisticate, inclusiv conținutului deep fake din ce în ce mai avansat, iar o singură greșeală este suficientă pentru a compromite întregul viitor al organizației. Pentru a supraviețui în acest mediu de amenințări și pentru a evita atacurile ransomware dăunătoare, este esențială o strategie cuprinzătoare de protecție cibernetică, care include capabilități avansate de detectare, răspuns și recuperare.”
Printre principalele concluzii ale raportului Acronis Cyberthreats Report H1 2025 se numără:
- Ransomware-ul rămâne în frunte: numărul victimelor ransomware cunoscute public a crescut cu aproape 70 % în perioada măsurată, comparativ cu anii 2023 și 2024. Cele mai active grupuri de ransomware sunt Cl0p, Akira și Qlin.
- AI stimulează creșterea ingineriei sociale: bandele de ransomware folosesc tot mai frecvent AI, lucru reflectat în vectorii de amenințare aleși – numărul cazurilor de inginerie socială și al atacurilor BEC a crescut cu 20 % din ianuarie 2025 până în mai 2025, comparativ cu aceeași perioadă din 2024, probabil din cauza utilizării tot mai intense a AI pentru crearea unor falsuri convingătoare. Malware a fost descoperit în 1,47 % dintre copiile de siguranță de e-mail din Microsoft 365.
- MSP-urile, sub atacuri de phishing și BEC: deși numărul total de atacuri care au vizat MSP-urile (furnizori de servicii gestionate) a scăzut în perioada măsurată, natura atacurilor s-a schimbat semnificativ; phishingul a reprezentat 52 % din toate atacurile care au vizat MSP-urile, față de 30 % în 2024, în timp ce atacurile prin protocolul RDP (Remote Desktop Protocol) aproape au dispărut.
- Nu toate atacurile de phishing sunt la fel: deși phishingul este o armă preferată a atacatorilor, aceștia vizează din ce în ce mai mult aplicațiile de colaborare și evită campaniile BEC simple. Aproape 25 % dintre atacurile asupra aplicațiilor de colaborare au folosit conținut deep fake generat de inteligența artificială sau exploit-uri automatizate.
- Companiile de producție, în vizor: sectorul producției a fost ținta cea mai frecventă a bandelor de ransomware, reprezentând 15 % din toate cazurile înregistrate în primul trimestru din 2025. Printre țintele preferate s-au numărat și retailul, sectorul alimentar și al băuturilor (12 %), precum și telecomunicațiile și media (10 %).
Pentru mai multe informații, consultați raportul complet Acronis H1 2025 Cyberthreats Report, pe care îl puteți descărca aici: https://www.acronis.com/en-us/resource-center/resource/acronis-cyberthreats-report-h1-2025.
Autorul articolului: Redacția ZEBR.ai
