Malware faldt i maj 2026, men URL-angreb og ransomware-grupper er fortsat en høj trussel

Acronis Cyberthreats-opdateringen fra juni 2026 viser næsten 1,2 procent flere blokerede URL-angreb end den foregående måned og over 770 offentligt rapporterede databrud.

I maj 2026 blev der opdaget malware hos 6,2 procent af de brugere, der overvåges af Acronis [1], et fald på 0,6 procentpoint sammenlignet med april (6,8 procent). Antallet af blokerede URL-angreb steg dog med næsten 1,2 procent, hvilket indikerer, at Acronis ikke ser nogen samlet forbedring i det globale trusselsbillede. Derudover blev der offentligt rapporteret over 770 databrud i løbet af måneden.

Acronis Cyberthreats-opdatering giver et månedligt opdateret overblik over trusselsbilledet samt analyser fra eksperterne hos Acronis Threat Research Unit (TRU), for at hjælpe virksomheder og enkeltpersoner med at beskytte sig mod en stadigt skiftende cybersikkerhedstrussel.

Antallet af blokerede URL-angreb steg med næsten 1,2 procent i maj 2026 sammenlignet med den foregående måned. Tendensen for endpoint-detektioner gik dog i den modsatte retning. Andelen af brugere registreret af Acronis, hvor mindst én malware blev opdaget og blokeret, faldt med 0,6 procentpoint fra 6,8 procent i april til 6,2 procent i maj. Samtidig blev over 770 databrud offentligt rapporteret i maj sammenlignet med 789 i april.

De tre mest almindelige trusler, der blev opdaget i maj, var IoT botnet-malware Mirai, såvel som informationstyvene Formularbog og AgentTesla. Både Mirai [2] og AgentTesla [3] har været blandt de hyppigst opdagede trusler i løbet af året. Blandt ransomware-grupperne, Qilin igen den mest aktive, med 111 registrerede ofre i maj. Også Herrer og DrageForce forblev på et højt niveau med henholdsvis 89 og 55 ofre [4].

Yderligere resultater

• I Tyskland faldt den normaliserede detektionsrate for ondsindede URL'er fra 11,1 procent i april til 10,7 procent i maj, mens niveauet var højere i blandt andet Singapore (13,1 procent), Brasilien (13,0 procent) og Colombia (12,7 procent).
• Den største stigning i antallet af ondsindede URL'er blev registreret i New Zealand, hvor detektionsraten steg med 3,3 procentpoint, fra 9,4 til 12,7 procent. Sydkorea oplevede det største fald, med 2,6 procentpoint, fra 8,5 til 5,9 procent.
• De højeste normaliserede malware-detekteringsrater globalt blev endnu engang registreret i Palæstina (45,5 procent), Vietnam (32,2 procent) og Irak (27,4 procent).

– Det faktum, at malware-detekteringerne faldt igen i maj efter toppen i april, er en positiv udvikling, men det bør ikke fortolkes som et tegn på, at trusselsbilledet fundamentalt er blevet lettere, siger Markus Fritz, administrerende direktør for DACH hos Acronis. Trusselsbilledet er fortsat over niveauet fra året før, med fortsat stigende antallet af blokerede URL-angreb, og ransomware-grupper, der fortsat er meget aktive. Organisationer bør derfor anvende et flerlagsforsvar, der kombinerer endpoint-sikkerhed, avanceret e-mail- og URL-filtrering samt adfærdsdetektion med AI og maskinlæring.

Anbefalinger til at beskytte dig selv mod nutidens trusler

• Brug stærke og unikke adgangskoder sammen med en adgangskodeadministrator.
• Gem følsomme filer i krypteret cloud-lagring.
• Indfør automatisk gendannelse af krypterede eller manipulerede filer, for eksempel med Acronis CyberProtect Cloud [4].
• Brug avanceret e-mailbeskyttelse og URL-filtrering for at reducere risikoen for phishing og andre former for social engineering.
• Sørg for effektiv patchhåndtering, så softwaren altid er opdateret.
• Kontrollér signerede installationsfiler, ikke kun den digitale signatur, men også de konfigurationsdata, som filerne indeholder.
• Gennemgå brugen af fjernadgangssoftware og begræns den til nødvendige anvendelser.
• Implementer en robust sikkerhedsløsning, der Acronis CyberProtect Cloud [4], med adfærdsanalyse, AI, maskinlæring og anti-ransomware-funktioner.

Den komplette Acronis Cyberthreats-opdatering til juni 2026 er tilgængelig på:
www.acronis.com/en/tru/posts/acronis-cyberthreats-update-june-2026/

Om Acronis

Acronis er en global cybersikkerhedsvirksomhed, der tilbyder branchens eneste integrerede platform til cybersikkerhed, databeskyttelse og infrastrukturstyring til managed service providers (MSP'er) og IT-afdelinger. Acronis løsninger hjælper organisationer med at identificere og beskytte deres IT-miljøer, registrere og håndtere trusler samt gendanne og administrere data for at sikre dataintegritet og forretningskontinuitet.

Acronis er en schweizisk virksomhed grundlagt i 2003 i Singapore. Virksomheden har 15 kontorer verden over og medarbejdere i mere end 60 lande. Acronis Cyber Platform er tilgængelig på 26 sprog i over 150 lande og bruges allerede af mere end 21.000 tjenesteudbydere til at beskytte over 750.000 organisationer verden over.

Mere information er tilgængelig på: www.acronis.com.