Brazil đứng thứ 2 trong số các quốc gia bị tấn công bằng phần mềm độc hại nhiều nhất vào năm 2025, theo Acronis

Brazil dường như được củng cố như một trong những quốc gia bị tội phạm mạng nhắm đến nhiều nhất vào năm 2025, theo báo cáo Báo cáo về mối đe dọa mạng Acronis H1 2025, là người thứ hai trong danh sách phát hiện phần mềm độc hại và chỉ những vùng lãnh thổ có sự hiện diện của công ty mới được chẩn đoán. Nghiên cứu được công bố bởi cơ quan phân tích bối cảnh mối đe dọa mạng toàn cầu trong nửa đầu năm nay cũng tiết lộ rằng quốc gia này nằm trong số những mục tiêu ngày càng tăng chính của các cuộc tấn công ransomware và lừa đảo.

Vào tháng 5 năm 2025,11% của người dùng Brazil đã có ít nhất một lần phát hiện phần mềm độc hại, chỉ sau Ấn Độ với 12.4%. Brazil cũng xuất hiện trong số các mục tiêu chính của các nhóm ransomware như LockBit, Play và 8Base, khai thác các lỗ hổng đã biết và các chiến dịch lừa đảo để xâm phạm các công ty.

Theo báo cáo được công bố bởi Đơn vị nghiên cứu mối đe dọa Acronis (TRU), lừa đảo và kỹ thuật xã hội theo sau là các vectơ tấn công được sử dụng nhiều nhất, nhấn mạnh vào việc di chuyển các trò gian lận sang các ứng dụng cộng tác (chẳng hạn như Microsoft Teams và Slack).

Brazil có tỷ lệ phát hiện cao liên tục trong khoảng thời gian 15 tháng, đạt đỉnh điểm vào tháng 3 và tháng 9 năm 2024 và một lần nữa vào tháng 3 và tháng 5 năm 2025, phù hợp với các chiến dịch lừa đảo giáo lặp đi lặp lại bằng cách sử dụng Astaroth, một phần mềm độc hại đã thể hiện sự tập trung mạnh mẽ vào các lĩnh vực cụ thể, với 27% của các cuộc tấn công trong lĩnh vực sản xuất và 18% trong lĩnh vực CNTT, chẳng hạn.

Xu hướng toàn cầu tác động đến Brazil

Nghiên cứu nhấn mạnh việc sử dụng trí tuệ nhân tạo ngày càng tăng trong các cuộc tấn công mạng, chẳng hạn như lừa đảo siêu thực, deepfakes trong gian lận tài chính và phần mềm độc hại tự trị.Mô hình “tội phạm mạng như một dịch vụ”dân chủ hóa quyền truy cập vào các cuộc tấn công tinh vi, làm tăng rủi ro cho các doanh nghiệp thuộc mọi quy mô.

Acronis cũng lưu ý một sự tiến hóa đáng kể trong việc sử dụng URL độc hại trong các chiến dịch lừa đảo.Các quốc gia châu Âu như Đức, Thụy Sĩ, Pháp, Ý và Tây Ban Nha phải đối mặt với các cuộc tấn công đỉnh điểm từ cuối năm 2024 đến nửa đầu năm 2025. Những trò gian lận này đã khai thác mọi thứ từ các chiến dịch mạo danh của cơ quan thuế đến việc sử dụng deepfake và nhân bản giọng nói để đánh lừa nạn nhân trong các vụ lừa đảo tài chính có tác động cao. Ví dụ: ở Pháp, hơn 160 nghìn người dùng đã tiếp xúc với các liên kết độc hại trong một cuộc tấn công phối hợp duy nhất.

“Những xu hướng này củng cố rằng Brazil không bị cô lập, mà được đưa vào bối cảnh toàn cầu về sự tinh vi ngày càng tăng của các cuộc tấn công, trong đó việc sử dụng kỹ thuật xã hội kết hợp với các công nghệ mới như AI, giả mạo và các tên miền lừa đảo DO có thể mở rộng quy mô và tác động của các mối đe dọa kỹ thuật số”, Regis Paravisi, Giám đốc quốc gia của Acronis ở Brazil nói.

Về report

Báo cáo về các mối đe dọa mạng Acronis H1 2025 được xuất bản bởi nhóm nghiên cứu của công ty, Đơn vị nghiên cứu mối đe dọa Acronis (TRU) và dựa trên dữ liệu được thu thập từ tháng 1 đến tháng 6 năm 2025 trên hơn một triệu điểm cuối được giám sát trên toàn cầu.