根據報告,巴西預計在2025年將成為網路犯罪分子重點攻擊的國家之一。 艾克尼斯 2025 年上半年网络威胁报告該研究報告,分析了今年上半年全球網絡威脅態勢,顯示該國被檢測到的惡意軟體案例排名第二——僅限於該公司有業務存在的區域。報告還顯示,該國正成為勒索軟體和釣魚攻擊日益增長的重點目標。
2025年5月,巴西有111萬名用戶至少檢測到一次惡意軟體,僅次於印度的1241萬。巴西也成為勒索軟體集團(如LockBit、Play和8Base)的主要攻擊目標,這些集團利用已知的漏洞和釣魚詐騙活動來攻擊企業。
根据 Acronis 威胁研究部门 (TRU) 发布的报告,网络钓鱼和社会工程学仍然是使用最广泛的攻击媒介,尤其是在将诈骗手段迁移到协作应用(例如 Microsoft Teams 和 Slack)方面。
研究表明,巴西在 15 个月的时间内检测率持续很高,2024 年 3 月和 9 月以及 2025 年 3 月和 5 月出现高峰,这与重复进行的、利用 Astaroth 的鱼叉式网络钓鱼活动相符——Astaroth 是一种恶意软件,其攻击重点明显集中在特定行业,例如,制造业的攻击次数为 27%,而 IT 行业的攻击次数为 18%。
全球趨勢對巴西的影響
該研究強調了人工智能在網絡攻擊中的日益增長的使用,例如超逼真的釣魚詐騙、金融詐騙中的深度偽造和自主惡意軟件。此外,「網絡犯罪即服務」模式甚至將複雜攻擊的獲取民主化,這增加了所有規模企業的風險。
在全球範圍內,Acronis 也觀察到網絡釣魚活動中惡意 URL 的使用出現顯著增長。歐洲國家,例如德國、瑞士、法國、意大利和西班牙,在 2024 年末至 2025 年上半年經歷了攻擊高峰。這些詐騙行為利用了從冒充稅務機關到使用深度偽造和語音複製技術以欺騙受害者進行高影響力金融詐騙等多種手法。例如,在法國,單一協調攻擊就讓超過 16 萬用戶暴露在惡意連結中。
"这些趋势强化了巴西并非孤立存在,而是融入了一个日益复杂化的全球攻击环境中,在这个环境里,社会工程学与新兴技术(如人工智能、伪造和虚假域名)的结合可以扩大数字威胁的规模和影响,”阿克罗尼斯巴西区经理雷吉斯·帕拉维西表示。
关于这份报告
2025年上半年阿克隆安全威胁报告由阿克隆威胁研究部门(TRU)的研发团队发布,该报告基于2025年1月至6月在全球超过一百万个受监控终端上收集的数据。该分析涵盖了恶意软件、勒索软件、安全漏洞以及新兴网络安全趋势信息。


