Check Point Research ha registrato un aumento degli attacchi informatici nel mese di luglio. Tra di essi il ransomware Qilin è risultato il gruppo più attivo. Nel suo Global Threat Intelligence Report si rivela un forte aumento sia della portata che della sofisticazione degli attacchi informatici. In luglio, in Italia le aziende e le organizzazioni hanno subito in media 2.434 attacchi informatici a settimana, facendo registrare un incremento del +9% rispetto allo stesso periodo dell’anno precedente. Il valore rilevato nel nostro Paese è superiore del 25% al numero medio di attacchi perpetrati a livello globale: 1.947 attacchi informatici a settimana, +5% rispetto al luglio 2024.
Estate 2025: aumento degli attacchi informatici
Il settore dell’istruzione è stato il più colpito a livello globale, con una media di 4.210 attacchi settimanali per organizzazione (+24% su base annua). Seguito dal settore pubblico (2.577) e da quello sanitario e medico (2.538). Il settore agricolo ha registrato l’aumento più marcato, con un incremento del 115% su base annua. L‘Africa ha registrato il numero medio più elevato di attacchi per organizzazione (3.374 a settimana), seguita dall’APAC (2.809) e dall’America Latina (2.783). Il Nord America ha registrato il maggiore aumento percentuale degli attacchi, con un +9% su base annua.
Alcuni dati
Gli incidenti di ransomware fanno registrare un incremento del +41% su base annua con 487 attacchi segnalati a luglio. Il 56% di tutti i casi di ransomware sono stati segnalati in Nord America. Al secondo posto l’Europa con il 24%.
Lotem Finkelstein, Director, Threat Intelligence and Research di Check Point Software Technologies
I dati di luglio mostrano che il ransomware è destinato a rimanere. Inoltre si sta evolvendo rapidamente, con gruppi come Qilin che espandono il raggio d’azione verso obiettivi di alto valore. Questi attacchi stanno colpendo ogni angolo del globo e ogni tipo di organizzazione. Le strategie basate sulla prevenzione, alimentate dall’intelligenza artificiale, sono l’unico modo per stare al passo.
I principali gruppi di ransomware a luglio 2025
Il ransomware continua a essere una delle minacce più pericolose nel mese di luglio 2025, con alcuni gruppi molto attivi responsabili di gran parte dell’attività globale. I tre più importanti sono stati Qilin, Akira e Play. Ciascuno dei quali ha utilizzato tecniche diverse ma con lo stesso obiettivo: ottenere il massimo impatto e guadagno economico.
Qilin (Agenda) – Responsabile del 17% di tutti gli incidenti ransomware noti nel mese di luglio, Qilin opera come piattaforma ransomware-as-a-service (RaaS). Scritto in linguaggio di programmazione Go, è noto per prendere di mira le grandi imprese nel settore sanitario e dell’istruzione. Qilin ottiene tipicamente l’accesso tramite e-mail di phishing attraverso link malevoli, quindi si sposta lateralmente per crittografare i sistemi ed esfiltrare dati sensibili per una doppia estorsione.
Akira – Attivo dall’inizio del 2023 e colpevole del 9% degli attacchi ransomware, prende di mira sia i sistemi Windows, sia Linux utilizzando la crittografia simmetrica (CryptGenRandom e Chacha 2008). Spesso si diffonde tramite endpoint VPN compromessi o allegati email dannosi. Aggiunge l’estensione “.akira” ai file crittografati e richiede un riscatto per le chiavi di decrittografia.
Play (PlayCrypt) – Apparso per la prima volta nel 2022, è responsabile del 6% degli incidenti ransomware. Ha attaccato oltre 300 organizzazioni in tutto il mondo, comprese infrastrutture critiche. Ottiene l’accesso tramite credenziali rubate o vulnerabilità non corrette, come nelle VPN SSL Fortinet, e utilizza binari “living-off-the-land” (LOLBins) per sottrarre furtivamente dati prima della crittografia.
A luglio aumento degli attacchi informatici, quali settori più colpiti in Italia
Pubblica Amministrazione
Beni di consumo e servizi
Software
Servizi finanziari
Produzione industriale
Energia e servizi pubblici
Servizi alle imprese
Trasporti e logistica
Settori più colpiti dal ransomware a livello globale a luglio 2025
Servizi alle imprese – 10,5%
Sanità e medicina – 9,7%
Produzione industriale – 9,4%
Edilizia e ingegneria – 9,2%
Beni di consumo e servizi – 7,2%
Servizi finanziari – 6,2%
Istruzione – 4,7%
Energia e servizi pubblici – 4,1%
Ospitalità, viaggi e tempo libero – 4,1%
Tecnologia dell’informazione – 3,9%
Affitti e locazioni immobiliari – 3,7%
Pubblica amministrazione – 3,5%
Trasporti e logistica – 3,3%
Settore automobilistico – 3,1%
Associazioni e organizzazioni no profit – 2,7%
Agricoltura – 2,5%
Commercio all’ingrosso e distribuzione – 2,3%
Telecomunicazioni – 2,1%
Hardware e semiconduttori – 1,2%
Media e intrattenimento – 1,2%
Aerospaziale e difesa – 0,8%
Biotecnologie e farmaceutica – 0,6%
Software – 0,6%
Nessun settore è immune dall’aumento degli attacchi informatici
Il panorama delle minacce di luglio 2025 sottolinea una realtà evidente: nessun settore, regione o organizzazione è immune. Man mano che i gruppi di ransomware diversificano le proprie tattiche e prendono di mira nuovi settori verticali, il rischio per le aziende di ogni dimensione continua a crescere. Le strategie di sicurezza basate sull’intelligenza artificiale e incentrate sulla prevenzione rimangono il modo più efficace per fermare questi attacchi prima che causino danni. Check Point Research continuerà a monitorare queste tendenze e a fornire informazioni utili per aiutare le organizzazioni a stare al passo con le minacce emergenti.
