Rischio digitale: 314 miliardi di attività dannose rilevate in Brasile nel primo semestre del 2025

UNFortinetazienda globale di sicurezza informatica, ha identificato 314,8 miliardi di attività dannose rivolte al Brasile, nel primo semestre del 2025. Il dado integra il rapporto Scenario Globale delle Minacce, elaborato dal FortiGuard Labs, laboratorio di intelligence delle minacce della società. Lo studio ha analizzato il comportamento cibernetico in America Latina e Canada nel periodo, rilevando più di 374 miliardi di tentativi di attacco — di cui l'84% sono stati diretti in Brasile. In misura minore, Messico (10,8%), Colombia (1,89%) e Cile (0,1%) completano la lista dei paesi più colpiti nella regione.

La presentazione del rapporto si è svolta durante il Fortinet Cybersecurity Summit Brasil 2025 (FCS 2025), uno dei più grandi eventi di cybersicurezza dell'America Latina. In quell'occasione, è stato rivelato che il Brasile ha anche concentrato 41,9 milioni di attività di distribuzione di malware – software progettato per causare danni o ottenere accesso non autorizzato ai sistemi informatici – e 52 milioni di azioni correlate a botnet, che possono consentire il controllo remoto di dispositivi infetti.

Presentando al FCS 2025 i principali dati sulle minacce informatiche in America Latina e Canada, rafforziamo il nostro impegno per la trasparenza, la collaborazione e la preparazione del mercato di fronte ai rischi digitali. Trasformare i dati in conoscenza strategica è il primo passo per creare una cultura della sicurezza più matura ed efficace in Brasile", commenta Frederico Tostes, Country Manager di Fortinet Brasil.

Lo studio considera il modello della catena di distruzione cibernetica, che analizza ogni fase di un attacco — dal riconoscimento all'esecuzione finale. In Brasile, i principali vettori rilevati includono 1 miliardo di attacchi brute force e 2,4 miliardi di tentativi di sfruttamento di vulnerabilità. Nella fase di riconoscimento, sono state rilevate 2 miliardi di verifiche attive. Dopo la consegna, 4 milioni di tentativi di download drive-by (download non intenzionale di software) e 662 mila file dannosi di tipo Office.

Nella fase di installazione, si evidenziano 12 milioni di trojan, malware che si maschera da software legittimo per ingannare l'utente, e 67 mila tentativi di mining non autorizzato di criptovalute (CryptoMiner). Nella fase finale, di azione e obiettivi, il paese ha registrato 309 miliardi di tentativi di negazione del servizio (DDoS) e 28,1 mila incidenti di ransomware – malware che cripta i dati della vittima e richiede un riscatto per ripristinare l'accesso.

Secondo Alexandre Bonatti, VP di Ingegneria di Fortinet Brasil, un altro punto di rilievo del rapporto è l'attenzione alle minacce nella fase di impatto. In Brasile, il 98,11% delle attività dannose identificate sono direttamente legate ad azioni di impatto finale. Solo l'1,01% corrisponde alla fase di accesso iniziale. Ciò indica uno scenario di attacchi sempre più mirati, rapidi e orientati all'interruzione o all'estorsione. In questo contesto, l'attenzione non dovrebbe essere solo nel evitare l'attacco, ma anche nel come rispondere e contenere rapidamente i suoi effetti, analizza l'esecutivo.

Frederico Tostes commenta que a crescente complexidade e o volume dos ataques reforçam a urgência de estratégias de cibersegurança integradas, proativas e contínuas. Durante a divulgazione di questo rapporto durante il FCS 2025, ribadiamo l'impegno di Fortinet nel supportare aziende e istituzioni nella protezione dei loro asset digitali, basandoci su intelligenza globale e tecnologia all'avanguardia.

Fortinet struttura la sua attività di intelligence sulle minacce partendo da un ciclo continuo composto da sei fasi: indirizzo, raccolta, elaborazione, analisi, diffusione e feedback. Questo approccio garantisce risposte rapide e sostenute di fronte a minacce emergenti, con aggiornamenti in tempo reale per i tuoi sistemi e clienti.