Volgens het rapport lijkt Brazilië een van de landen te zijn die in 2025 het vaakst het doelwit zijn van cybercriminelen. Acronis Cyberthreats-rapport H1 2025, staat op de tweede plaats op de lijst van malwaredetecties – alleen gebieden waar het bedrijf actief was, werden gediagnosticeerd. De studie, gepubliceerd door [naam bedrijf], die het wereldwijde cyberdreigingslandschap in de eerste helft van het jaar analyseert, onthulde ook dat het land tot de snelst groeiende doelwitten voor ransomware- en phishingaanvallen behoort.
In mei 2025 had 11% van de Braziliaanse gebruikers minstens één malwaredetectie, na India met 12,4%. Brazilië is ook een van de belangrijkste doelwitten van ransomwaregroepen zoals LockBit, Play en 8Base, die bekende kwetsbaarheden en phishingcampagnes misbruiken om bedrijven te intimideren.
Volgens het rapport van de Acronis Threat Research Unit (TRU) zijn phishing en social engineering nog steeds de meestgebruikte aanvalsmethoden. De focus ligt hierbij op de migratie van oplichtingspraktijken naar samenwerkingstoepassingen (zoals Microsoft Teams en Slack).
Uit het onderzoek blijkt dat Brazilië gedurende de periode van 15 maanden consistent hoge detectiepercentages kende, met pieken in maart en september 2024 en opnieuw in maart en mei 2025. Dit komt overeen met herhaalde spearfishingcampagnes met Astaroth, een malware die zich sterk op specifieke sectoren richt. Zo was 27% van de aanvallen te vinden in de productiesector en 18% in de IT-sector.
Wereldwijde trends die van invloed zijn op Brazilië
De studie benadrukte het toenemende gebruik van kunstmatige intelligentie (AI) bij cyberaanvallen, zoals hyperrealistische phishing, deepfakes bij financiële fraude en autonome malware. Het ‘cybercrime-as-a-service’-model democratiseert zelfs de toegang tot geavanceerde aanvallen, waardoor het risico voor bedrijven van elke omvang toeneemt.
Wereldwijd constateert Acronis ook een aanzienlijke toename in het gebruik van kwaadaardige URL’s in phishingcampagnes. Europese landen zoals Duitsland, Zwitserland, Frankrijk, Italië en Spanje kenden pieken in aanvallen tussen eind 2024 en de eerste helft van 2025. Deze oplichtingspraktijken varieerden van het imiteren van belastingdiensten tot het gebruik van deepfakes en stemkloning om slachtoffers te verleiden tot grootschalige financiële fraude. In Frankrijk bijvoorbeeld werden meer dan 160.000 gebruikers blootgesteld aan kwaadaardige links in één gecoördineerde aanval.
“Deze trends benadrukken dat Brazilië niet geïsoleerd is, maar juist deel uitmaakt van een wereldwijde context van steeds geavanceerdere aanvallen. Het gebruik van social engineering in combinatie met nieuwe technologieën, zoals AI, spoofing en frauduleuze domeinen, kan de omvang en impact van digitale bedreigingen vergroten”, aldus Regis Paravisi, Country Manager van Acronis in Brazilië.
Over het rapport
Het Acronis Cyberthreats Report H1 2025 is gepubliceerd door het onderzoeksteam van het bedrijf, de Acronis Threat Research Unit (TRU), en is gebaseerd op gegevens verzameld tussen januari en juni 2025 van meer dan een miljoen wereldwijd gemonitorde endpoints. De analyse verzamelt informatie over malware, ransomware, kwetsbaarheden en opkomende trends in cybersecurity.