Globalt set blev 27 procent af brugerne ramt af webtrusler – dvs. skadelig software, der retter sig mod brugere, mens de er online. Webtrusler er ikke begrænset til onlineaktivitet, men involverer i sidste ende internettet på et eller andet tidspunkt for at forårsage skade. I Latinamerika blev 26 procent af brugerne ramt af webtrusler i 2025, mens andelen nåede 25 procent i Afrika, 21 procent i Europa og 19 procent i Mellemøsten.

Trusler mod enheder

33 procent af brugerne blev ramt af trusler mod enheder. Disse omfatter skadelig software, der spredes via flytbare USB-enheder, cd’er og dvd’er, eller som i første omgang trænger ind i computeren i en ikke-åben form (for eksempel programmer indlejret i komplekse installationspakker, krypterede filer m.m.). Afrika toppede listen med 41 procent af brugerne ramt af denne type trusler, efterfulgt af Asien-Stillehavsområdet med 33 procent, Mellemøsten med 32 procent, Latinamerika med 30 procent og Europa med 20 procent.

Den første udbredte NPM-orm

– Det nuværende cybertrusselslandskab er præget af stadigt mere sofistikerede angreb mod organisationer og enkeltpersoner verden over. En af de vigtigste afsløringer, som Kaspersky har gjort i år, var genopblomstringen af Hacking Team efter deres rebranding i 2019, hvor deres kommercielle spyware Dante blev anvendt i ForumTroll APT-kampagnen, som omfattede nolldagsangreb mod browserne Chrome og Firefox, siger Alexander Liskin, Head of Threat Research hos Kaspersky, og fortsætter:

– Sårbarheder er fortsat den mest almindelige måde, angribere får adgang til virksomheders netværk på, efterfulgt af misbrug af stjålne loginoplysninger – hvilket forklarer stigningen i tyveri af passwords og spyware, som vi ser i år. Angreb på leverandørkæden er også udbredte, herunder angreb mod open source-software. I år steg antallet af sådanne angreb markant, og vi så endda den første udbredte NPM-orm, Shai-Hulud.

Robust cybersikkerhed er afgørende for virksomheder

Ifølge ham gør den stadig mere komplekse trusselsituation det afgørende for organisationer at implementere robuste cybersikkerhedsstrategier, da manglende indsats kan føre til månedlange driftsafbrydelser i tilfælde af angreb.

– Enkeltbrugere bør også altid anvende pålidelige sikkerhedsløsninger. Ellers risikerer de ikke blot deres egne data og penge, men også de organisationer, de arbejder for, afslutter Alexander Liskin.