Più di 75 milioni di attacchi provenienti da fonti online sono stati rilevati e bloccati nella regione Asia-Pacifico (APAC) durante il primo semestre del 2026, una cifra che indica un panorama delle minacce informatiche estremamente attivo, secondo il Global Research and Analysis Team (GReAT) di Kaspersky.

I dati della Kaspersky Security Network — la rete di threat intelligence basata su cloud dell'azienda, che raccoglie dati di telemetria di rilevamento anonimizzati provenienti dagli utenti partecipanti di tutto il mondo — hanno registrato nella regione, nel periodo considerato, 3,4 milioni di attacchi con backdoor, 2,4 milioni di attacchi con password stealer e 250.000 incidenti di ransomware. Ciascuno di essi svolge un ruolo distinto nelle intrusioni: le backdoor offrono agli aggressori un accesso remoto persistente ai sistemi compromessi, i password stealer raccolgono le credenziali di accesso memorizzate e i ransomware ricattano le vittime cifrandone i dati.

"Gli attori delle minacce sono stati impegnati durante il primo semestre del 2026, conducendo vari attacchi contro aziende e individui in Asia-Pacifico", ha dichiarato Kaspersky.

Secondo l'azienda, le prime tre categorie di incidenti di sicurezza ad alta gravità sono state le Advanced Persistent Threat (APT) al 24%, il social engineering al 15% e il malware al 12%.

Cinque dei 12 Paesi più presi di mira dalle APT si trovano in Asia-Pacifico: Cina, India, Myanmar, Pakistan e Vietnam. Una APT è una campagna informatica sofisticata e mirata in cui gli aggressori ottengono accesso non autorizzato a una rete e vi mantengono la propria presenza nel tempo. Tali campagne vengono in genere utilizzate a lungo termine per rubare informazioni sensibili e persino per condurre cyberspionaggio.

"Sebbene nel primo semestre del 2026 abbiamo osservato lievi diminuzioni in alcune categorie di attacchi, ciò non deve essere interpretato come un indebolimento del panorama delle minacce nella regione. Stiamo inoltre monitorando il fatto che gli attori delle minacce utilizzano sempre più l'AI per automatizzare la ricognizione, accelerare lo sviluppo di malware e scalare gli attacchi, rendendoli più rapidi e adattabili", ha affermato Sergey Lozhkin, responsabile delle unità di ricerca APAC e META presso Kaspersky GReAT.

"L'APAC, leader globale nella trasformazione digitale e persino nell'adozione di agenti AI, unita al suo complesso contesto geopolitico, rappresenta un bersaglio di alto valore per gli attori delle minacce che stanno dietro le minacce persistenti più avanzate. La concentrazione di Paesi presi di mira nella regione sottolinea il valore strategico di una threat intelligence continua, di difese cyber resilienti e di una cooperazione regionale più forte", ha aggiunto.

Kaspersky ha inoltre segnalato un aumento degli attacchi alla supply chain a livello mondiale, con la Cina tra i Paesi con maggiore esposizione: il 40% delle imprese locali ha segnalato rischi legati alla catena di fornitura. Alcuni incidenti hanno coinvolto fonti attendibili compromesse che hanno distribuito malware e programmi di installazione di backdoor, mostrando come i criminali informatici sfruttino software o siti web legittimi per condurre attacchi eludendo il rilevamento. Il metodo ha un precedente in una delle violazioni più gravi del settore: nel compromesso di SolarWinds del 2020, gli aggressori hanno manomesso un aggiornamento software affidabile per distribuire malware con backdoor a migliaia di clienti.

"Osserviamo un volume crescente di minacce mirate al software open source. Nel 2025 abbiamo rilevato 19.484 pacchetti dannosi, un aumento del 37% rispetto ai 14.197 del 2024, mentre i rilevamenti di hacktool sono aumentati dell'11% su base annua, da 2.966 a 3.302. I risultati sottolineano la crescente necessità, per le organizzazioni, di rafforzare la sicurezza della supply chain del software, poiché i componenti open source diventano sempre più centrali per le applicazioni moderne", ha aggiunto Lozhkin. Il rischio non è ipotetico: nel 2024 i ricercatori hanno scoperto un tentativo di backdoor nascosto all'interno di XZ Utils, una libreria di compressione open source ampiamente utilizzata, prima che potesse essere sfruttato su larga scala.

Kaspersky ha dichiarato di stare rafforzando il proprio impegno nella protezione dell'ecosistema del software open source tramite il proprio Open-Source Software Threats Data Feed, che fornisce alle organizzazioni intelligence utilizzabile su vulnerabilità, pacchetti dannosi e compromessi, nonché su riskware e strumenti di hacking. Tali feed sono progettati per consentire ai team di sicurezza di bloccare automaticamente i pacchetti noti come dannosi e di segnalare i componenti a rischio man mano che entrano nei loro stack software, anziché attendere una revisione manuale.

Fonte: Bworldonline