Brasil es el 2º en el ranking de países más atacados por malware en 2025, según Acronis

Brasil se consolida como uno de los países más atacados por cibercriminales en 2025, según el informe Informe de Amenazas Cibernéticas Acronis H1 2025Siendo el segundo en la lista de detecciones de malware – solo se diagnosticaron territorios con presencia de la empresa. El estudio, publicado por [nombre del que publica el estudio], que analiza el panorama global de amenazas cibernéticas del primer semestre del año, también reveló que el país se encuentra entre los principales objetivos crecientes de ataques de ransomware y phishing.

En mayo de 2025, 111.000 usuarios brasileños tuvieron al menos una detección de malware, solo por detrás de la India, con 12,41 millones. Brasil también aparece entre los principales objetivos de grupos de ransomware como LockBit, Play y 8Base, que explotan vulnerabilidades conocidas y campañas de phishing para comprometer empresas.

Según el informe publicado por Acronis Threat Research Unit (TRU), el phishing y la ingeniería social siguen siendo los vectores de ataque más utilizados, destacándose la migración de estafas a aplicaciones de colaboración (como Microsoft Teams y Slack).

La investigación indica que Brasil presentó altas tasas de detección consistentes a lo largo de un periodo de 15 meses, con picos en marzo y septiembre de 2024 y nuevamente en marzo y mayo de 2025, lo que se alinea con las reiteradas campañas de spear-phishing que utilizan Astaroth – un malware que ha mostrado un fuerte enfoque en sectores específicos, con 27% de ataques en el sector manufacturero y 18% en el sector de TI, por ejemplo.

Tendencias globales que impactan a Brasil

El estudio destacó el creciente uso de inteligencia artificial en ataques cibernéticos, como phishing hiperrealista, deepfakes en fraudes financieras y malware autónomo. El modelo de "cibercrimen como servicio", inclusive, democratiza el acceso a ataques sofisticados, lo que amplía el riesgo para empresas de todos los tamaños.

En el escenario global, Acronis también observa una evolución significativa en el uso de URLs maliciosas en campañas de phishing. Países europeos como Alemania, Suiza, Francia, Italia y España sufrieron picos de ataques entre finales de 2024 y el primer semestre de 2025. Estas estafas explotaron desde campañas de suplantación de autoridades fiscales hasta el uso de deepfakes y clonación de voz para engañar a víctimas en fraudes financieros de alto impacto. En Francia, por ejemplo, más de 160.000 usuarios fueron expuestos a enlaces maliciosos en un único ataque coordinado.

"Estas tendencias refuerzan que Brasil no está aislado, sino inserto en un contexto global de creciente sofisticación de los ataques, en el que el uso de ingeniería social combinado con nuevas tecnologías, como IA, spoofing y dominios fraudulentos, puede ampliar la escala y el impacto de las amenazas digitales", afirma Regis Paravisi, Country Manager de Acronis en Brasil.

Sobre el informe

El informe de Amenazas Cibernéticas de Acronis H1 2025 es publicado por el equipo de investigación de la empresa, Acronis Threat Research Unit (TRU), y se basa en datos recolectados entre enero y junio de 2025 en más de un millón de endpoints monitoreados globalmente. El análisis reúne información sobre malware, ransomware, vulnerabilidades y tendencias emergentes en ciberseguridad.