Rischio digitale: 314 miliardi di attività dannose rilevate in Brasile nella prima metà del 2025.

Fortinet azienda globale di sicurezza informatica, ha identificato 314,8 miliardi di attività dannose rivolte al Brasile nella prima metà del 2025. Questi dati fanno parte del rapporto Global Threat Landscape, preparato da FortiGuard Labs, il laboratorio di intelligence sulle minacce dell'azienda. L'indagine ha analizzato il comportamento informatico in America Latina e Canada durante quel periodo, rilevando oltre 374 miliardi di tentativi di attacco, l'84% dei quali diretti al Brasile. In misura minore, Messico (10,8%), Colombia (1,89%) e Cile (0,1%) completano l'elenco dei paesi più colpiti della regione.

Il rapporto è stato presentato durante il Fortinet Cybersecurity Summit Brazil 2025 (FCS 2025), uno dei più grandi eventi di sicurezza informatica in America Latina. Durante l'evento, è stato rivelato che il Brasile ha registrato anche 41,9 milioni di attività di distribuzione di malware – software progettato per causare danni o ottenere accesso non autorizzato ai sistemi informatici – e 52 milioni di azioni relative a botnet, che possono consentire il controllo remoto di dispositivi infetti.

"Presentando i principali dati sulle minacce informatiche per l'America Latina e il Canada a FCS 2025, rafforziamo il nostro impegno verso la trasparenza, la collaborazione e la preparazione del mercato di fronte ai rischi digitali. Trasformare i dati in conoscenza strategica è il primo passo per creare una cultura della sicurezza più matura ed efficace in Brasile", commenta Frederico Tostes, Country Manager di Fortinet Brasile.

Lo studio considera il modello della catena di distruzione informatica, che analizza ogni fase di un attacco, dalla ricognizione all'esecuzione finale. In Brasile, i principali vettori rilevati includono 1 miliardo di attacchi brute-force e 2,4 miliardi di tentativi di sfruttamento delle vulnerabilità. Nella fase di ricognizione, sono stati rilevati 2 miliardi di controlli attivi. Nella fase di distribuzione, si sono verificati 4 milioni di tentativi di download drive-by (download involontari di software) e 662.000 file dannosi di tipo Office.

Nella fase di installazione, si distinguono 12 milioni di Trojan – malware che si mascherano da software legittimo per ingannare l'utente – e 67.000 tentativi non autorizzati di mining di criptovalute (CryptoMiner). Nella fase finale, focalizzata su azioni e obiettivi, il Paese ha registrato 309 miliardi di tentativi di denial-of-service (DDoS) e 28.100 attacchi ransomware – malware che crittografano i dati della vittima e chiedono un riscatto per ripristinare l'accesso.

Secondo Alexandre Bonatti, Vicepresidente Engineering di Fortinet Brasile, un altro punto saliente del rapporto è l'attenzione rivolta alle minacce nella fase di impatto. "In Brasile, il 98,11% delle attività dannose identificate è direttamente collegato ad azioni di impatto finale. Solo l'1,01% corrisponde alla fase di accesso iniziale. Ciò indica uno scenario di attacchi sempre più mirati e rapidi, volti a interrompere o estorcere dati. In questo scenario, l'attenzione non dovrebbe essere focalizzata solo sulla prevenzione dell'attacco, ma anche su come rispondere e contenerne rapidamente gli effetti", analizza il dirigente.

Frederico Tostes afferma che la crescente complessità e il volume degli attacchi rafforzano l'urgenza di strategie di sicurezza informatica integrate, proattive e continue. "Pubblicando questo report durante FCS 2025, ribadiamo l'impegno di Fortinet nel supportare aziende e istituzioni nella protezione dei propri asset digitali, basandoci su intelligence globale e tecnologie all'avanguardia".

Fortinet struttura le sue operazioni di threat intelligence su un ciclo continuo composto da sei fasi: targeting, raccolta, elaborazione, analisi, diffusione e feedback. Questo approccio garantisce risposte rapide e durature alle minacce emergenti, con aggiornamenti in tempo reale per i suoi sistemi e clienti.