Ryzyko cyfrowe: w pierwszej połowie 2025 r. w Brazylii wykryto 314 miliardów złośliwych działań.

Fortinet globalna firma zajmująca się cyberbezpieczeństwem, zidentyfikowała 314,8 miliarda złośliwych działań wymierzonych w Brazylię w pierwszej połowie 2025 roku. Dane te są częścią raportu Global Threat Landscape, przygotowanego przez FortiGuard Labs, laboratorium wywiadu zagrożeń firmy. Badanie przeanalizowało cyberzachowania w Ameryce Łacińskiej i Kanadzie w tym okresie, wykrywając ponad 374 miliardy prób ataków — z czego 84% było skierowanych na Brazylię. W mniejszym stopniu Meksyk (10,8%), Kolumbia (1,89%) i Chile (0,1%) uzupełniają listę najbardziej dotkniętych krajów w regionie.

Raport został zaprezentowany podczas Fortinet Cybersecurity Summit Brazil 2025 (FCS 2025), jednego z największych wydarzeń poświęconych cyberbezpieczeństwu w Ameryce Łacińskiej. Podczas wydarzenia ujawniono, że Brazylia odpowiadała również za 41,9 miliona działań związanych z dystrybucją złośliwego oprogramowania — oprogramowania zaprojektowanego w celu wyrządzenia szkód lub uzyskania nieautoryzowanego dostępu do systemów komputerowych — oraz 52 miliony działań związanych z botnetami, które mogą umożliwiać zdalną kontrolę zainfekowanych urządzeń.

„Prezentując główne dane dotyczące cyberzagrożeń dla Ameryki Łacińskiej i Kanady podczas konferencji FCS 2025, wzmacniamy nasze zaangażowanie na rzecz przejrzystości, współpracy i gotowości rynku w obliczu zagrożeń cyfrowych. Przekształcenie danych w strategiczną wiedzę to pierwszy krok w kierunku stworzenia bardziej dojrzałej i skutecznej kultury bezpieczeństwa w Brazylii” – komentuje Frederico Tostes, dyrektor krajowy Fortinet w Brazylii.

Badanie uwzględnia model łańcucha cybernetycznego, który analizuje każdy etap ataku – od rozpoznania do ostatecznego wykonania. W Brazylii główne wykryte wektory obejmują 1 miliard ataków siłowych i 2,4 miliarda prób wykorzystania luk w zabezpieczeniach. W fazie rozpoznania wykryto 2 miliardy aktywnych kontroli. W fazie dostarczania odnotowano 4 miliony prób pobrania oprogramowania metodą drive-by (niezamierzone pobranie oprogramowania) i 662 000 złośliwych plików biurowych.

W fazie instalacji wyróżnia się 12 milionów trojanów – złośliwego oprogramowania podszywającego się pod legalne oprogramowanie w celu oszukania użytkownika – oraz 67 000 nieautoryzowanych prób wydobycia kryptowaluty (CryptoMiner). W końcowej fazie, skupiając się na działaniach i celach, kraj odnotował 309 miliardów prób odmowy usługi (DDoS) i 28 100 incydentów ransomware – złośliwego oprogramowania, które szyfruje dane ofiary i żąda okupu za przywrócenie dostępu.

Według Alexandre Bonattiego, wiceprezesa ds. inżynierii w Fortinet Brazil, kolejnym ważnym punktem raportu jest skupienie się na zagrożeniach w fazie wpływu. „W Brazylii 98,11% zidentyfikowanych złośliwych działań jest bezpośrednio powiązanych z działaniami o charakterze końcowym. Tylko 1,01% odpowiada początkowemu etapowi dostępu. Wskazuje to na scenariusz coraz bardziej ukierunkowanych, szybkich ataków mających na celu zakłócenie lub wymuszenie. W takim scenariuszu należy skupić się nie tylko na zapobieganiu atakom, ale także na tym, jak reagować i szybko ograniczać ich skutki” – analizuje dyrektor.

Frederico Tostes komentuje, że rosnąca złożoność i skala ataków wzmacniają pilną potrzebę zintegrowanych, proaktywnych i ciągłych strategii cyberbezpieczeństwa. „Publikując ten raport podczas konferencji FCS 2025, potwierdzamy zaangażowanie firmy Fortinet we wspieranie firm i instytucji w ochronie ich zasobów cyfrowych w oparciu o globalne dane wywiadowcze i najnowocześniejsze technologie”.

Fortinet organizuje swoje działania w zakresie analizy zagrożeń w oparciu o ciągły cykl składający się z sześciu etapów: namierzanie, gromadzenie, przetwarzanie, analiza, rozpowszechnianie i informacja zwrotna. Takie podejście zapewnia szybką i trwałą reakcję na pojawiające się zagrożenia, z aktualizacjami w czasie rzeczywistym dla systemów i klientów.