Il Brasile appare consolidato come uno dei paesi più presi di mira dai criminali informatici nel 2025, secondo il rapporto Acronis Cyberthreats Report H1 2025, essendo il secondo della lista dei rilevamenti di malware & sono stati diagnosticati solo territori con presenza aziendale Lo studio, pubblicato da quello che analizza il panorama globale delle minacce informatiche nella prima metà dell'anno, ha anche rivelato che il paese è tra i principali obiettivi in crescita di ransomware e attacchi di phishing.
Nel maggio 2025, 11% di utenti brasiliani aveva almeno un rilevamento di malware, dietro solo all'India con 12.4%. Il Brasile appare anche tra i principali obiettivi di gruppi ransomware come LockBit, Play e 8Base, che sfruttano difetti noti e campagne di phishing per compromettere le aziende.
Secondo il rapporto pubblicato dall'Acronis Threat Research Unit (TRU), il phishing e l'ingegneria sociale seguono come i vettori di attacco più utilizzati, con enfasi sulla migrazione delle truffe ad applicazioni di collaborazione (come Microsoft Teams e Slack).
Il Brasile ha tassi di rilevamento costantemente elevati nel periodo di 15 mesi, con un picco a marzo e settembre 2024 e di nuovo a marzo e maggio 2025, che si allinea con ripetute campagne di spear-phishing utilizzando Astaroth, un malware che ha dimostrato una forte attenzione a settori specifici, con 27% di attacchi nel settore manifatturiero e 18% nel settore IT, per esempio.
Tendenze globali che influiscono sul Brasile
Lo studio ha evidenziato il crescente utilizzo dell'intelligenza artificiale negli attacchi informatici, come il phishing iperrealistico, i deepfake nelle frodi finanziarie e il malware autonomoIl modello “bercrime-as-a-service” democratizza l'accesso ad attacchi sofisticati, che aumentano il rischio per le aziende di tutte le dimensioni.
Acronis rileva inoltre una significativa evoluzione nell'uso di URL dannosi nelle campagne di phishing, Paesi europei come Germania, Svizzera, Francia, Italia e Spagna hanno affrontato picchi di attacchi tra la fine del 2024 e la prima metà del 2025 Queste truffe hanno sfruttato di tutto, dalle campagne di impersonificazione da parte delle autorità fiscali all'uso di deepfake e clonazione vocale per ingannare le vittime in frodi finanziarie ad alto impatto. In Francia, ad esempio, più di 160mila utenti sono stati esposti a collegamenti dannosi in un unico attacco coordinato.
“Queste tendenze rafforzano il fatto che il Brasile non è isolato, ma inserito in un contesto globale di crescente sofisticazione degli attacchi, in cui l'uso dell'ingegneria sociale combinato con nuove tecnologie come l'intelligenza artificiale, lo spoofing e i domini fraudolenti DO può espandere la portata e l'impatto delle minacce digitali”, afferma Regis Paravisi, Country Manager di Acronis in Brasile.
About relazione
Acronis Cyberthreats Report H1 2025 è pubblicato dal team di ricerca dell'azienda, l'Acronis Threat Research Unit (TRU), e si basa sui dati raccolti tra gennaio e giugno 2025 su oltre un milione di endpoint monitorati a livello globale.


