Цифровой риск: в первой половине 2025 года в Бразилии обнаружено 314 миллиардов вредоносных действий.

Fortinet глобальная компания по кибербезопасности, выявила 314,8 млрд вредоносных действий, направленных на Бразилию в первой половине 2025 года. Эти данные являются частью отчета Global Threat Landscape, подготовленного FortiGuard Labs, лабораторией по анализу угроз компании. В исследовании анализировалось киберповедение в Латинской Америке и Канаде за этот период, выявляя более 374 млрд попыток атак, 84% из которых были направлены на Бразилию. В меньшей степени Мексика (10,8%), Колумбия (1,89%) и Чили (0,1%) завершают список наиболее пострадавших стран в регионе.

Отчет был представлен во время саммита Fortinet Cybersecurity Summit Brazil 2025 (FCS 2025), одного из крупнейших мероприятий по кибербезопасности в Латинской Америке. На мероприятии было выявлено, что на Бразилию также пришлось 41,9 млн действий по распространению вредоносного ПО — программного обеспечения, предназначенного для нанесения ущерба или получения несанкционированного доступа к компьютерным системам, — и 52 млн действий, связанных с ботнетами, которые могут позволить удаленное управление зараженными устройствами.

«Представляя основные данные об угрозах кибербезопасности в Латинской Америке и Канаде на FCS 2025, мы подтверждаем нашу приверженность принципам прозрачности, сотрудничества и готовности рынка к цифровым рискам. Преобразование данных в стратегические знания — первый шаг к созданию более зрелой и эффективной культуры безопасности в Бразилии», — комментирует Фредерико Тостес, руководитель представительства Fortinet в Бразилии.

В исследовании рассматривается модель цепочки киберугроз, которая анализирует каждый этап атаки — от разведки до окончательного исполнения. В Бразилии основные обнаруженные векторы включают 1 миллиард атак методом подбора паролей и 2,4 миллиарда попыток эксплуатации уязвимостей. На этапе разведки было обнаружено 2 миллиарда активных проверок. На этапе доставки было зафиксировано 4 миллиона попыток непреднамеренной загрузки программного обеспечения (drive-by downloads) и 662 000 вредоносных файлов офисного типа.

На этапе установки выделяются 12 миллионов троянов – вредоносных программ, маскирующихся под легитимное ПО для обмана пользователя, – и 67 000 попыток несанкционированного майнинга криптовалюты (CryptoMiner). На заключительном этапе, с учётом действий и целей, в стране зарегистрировано 309 миллиардов попыток DDoS-атак и 28 100 инцидентов с программами-вымогателями – вредоносными программами, которые шифруют данные жертвы и требуют выкуп за восстановление доступа.

По словам Александра Бонатти, вице-президента по инжинирингу Fortinet Brazil, ещё одним важным моментом отчёта является фокусировка угроз на этапе воздействия. «В Бразилии 98,11% выявленных вредоносных действий напрямую связаны с действиями по достижению конечного результата. Только 1,01% соответствуют этапу начального доступа. Это указывает на сценарий всё более целенаправленных и быстрых атак, направленных на нарушение работы или вымогательство. В этом случае внимание следует уделять не только предотвращению атаки, но и тому, как реагировать и быстро ограничивать её последствия», – анализирует руководитель.

Фредерико Тостес отмечает, что растущая сложность и объём атак подчёркивают актуальность комплексных, проактивных и непрерывных стратегий кибербезопасности. «Публикуя этот отчёт во время FCS 2025, мы подтверждаем приверженность Fortinet поддержке компаний и организаций в защите их цифровых активов на основе глобальной разведывательной информации и передовых технологий».

Fortinet структурирует свои операции по сбору данных об угрозах на основе непрерывного цикла, состоящего из шести этапов: определение целей, сбор, обработка, анализ, распространение и обратная связь. Такой подход обеспечивает быстрое и устойчивое реагирование на возникающие угрозы, предоставляя обновления в режиме реального времени для своих систем и клиентов.