Haittaohjelmat vähenivät toukokuussa 2026, mutta URL-hyökkäykset ja kiristysohjelmaryhmät ovat edelleen suuri uhka

Acronisin kyberuhkien päivitys kesäkuulta 2026 näyttää lähes 1,2 prosenttia enemmän estettyjä URL-hyökkäyksiä kuin edelliskuussa ja yli 770 julkisesti ilmoitettua tietomurtoa.

Toukokuussa 2026 haittaohjelmia havaittiin 6,2 prosentilla Acronisin [1] seuraamista käyttäjistä, mikä on 0,6 prosenttiyksikköä vähemmän kuin huhtikuussa (6,8 prosenttia). Estettyjen URL-hyökkäysten määrä kuitenkin kasvoi lähes 1,2 prosenttia, mikä osoittaa, että Acronis ei näe yleistä parannusta globaalissa uhkakuvassa. Lisäksi kuukauden aikana ilmoitettiin julkisesti yli 770 tietomurrosta.

Acronis-kyberuhkien päivitys tarjoaa kuukausittain ajantasaisen yleiskatsauksen uhkakuvasta sekä analyysejä asiantuntijoilta osoitteessa Acronis-uhkien tutkimusyksikkö (TRU), auttaakseen yrityksiä ja yksityishenkilöitä suojautumaan jatkuvasti muuttuvalta kyberturvallisuusuhkalta.

Estettyjen URL-hyökkäysten määrä kasvoi lähes 1,2 prosenttia toukokuussa 2026 edelliseen kuukauteen verrattuna. Päätelaitteiden havaitsemisten trendi oli kuitenkin päinvastainen. Acronisin rekisteröimien käyttäjien osuus, joilla havaittiin ja estettiin vähintään yksi haittaohjelma, laski 0,6 prosenttiyksikköä huhtikuun 6,8 prosentista toukokuun 6,2 prosenttiin. Samaan aikaan toukokuussa ilmoitettiin julkisesti yli 770 tietomurtoa, kun huhtikuussa niitä oli 789.

Kolme yleisintä toukokuussa havaittua uhkaa olivat IoT-botnet-haittaohjelma Mirai, sekä tietovarkaat Lomakekirja ja AgenttiTesla. Sekä Mirai [2] että AgentTesla [3] ovat olleet vuoden aikana eniten havaittujen uhkien joukossa. Kiristysohjelmaryhmistä Qilin jälleen aktiivisin, toukokuussa rekisteröitiin 111 uhria. Myös Herrat ja DragonForce pysyivät korkeina, 89 ja 55 uhrilla [4].

Lisätulokset

• Saksassa haitallisten URL-osoitteiden normalisoitu havaitsemisaste laski huhtikuun 11,1 prosentista toukokuun 10,7 prosenttiin, kun taas tasot olivat korkeammat muun muassa Singaporessa (13,1 prosenttia), Brasiliassa (13,0 prosenttia) ja Kolumbiassa (12,7 prosenttia).
• Suurin haitallisten URL-osoitteiden määrän kasvu kirjattiin Uudessa-Seelannissa, jossa havaitsemisaste nousi 3,3 prosenttiyksikköä 9,4 prosentista 12,7 prosenttiin. Etelä-Koreassa koettiin suurin lasku, 2,6 prosenttiyksikköä 8,5 prosentista 5,9 prosenttiin.
• Maailmanlaajuisesti korkeimmat normalisoidut haittaohjelmien havaitsemisasteet kirjattiin jälleen Palestiinassa (45,5 prosenttia), Vietnamissa (32,2 prosenttia) ja Irakissa (27,4 prosenttia).

– Se, että haittaohjelmahavaintojen määrä laski jälleen toukokuussa huhtikuun huippunsa jälkeen, on myönteinen kehitys, mutta sitä ei pidä tulkita merkkinä siitä, että uhkakuva olisi olennaisesti helpottunut, sanoo Markus Fritz, Acroniksen DACH-johtaja. Uhkaympäristö on edelleen edellisvuotta korkeampi, URL-osoitteiden estojen lisääntyessä ja kiristyshaittaohjelmaryhmät pysyessä erittäin aktiivisina. Siksi organisaatioiden tulisi käyttää monikerroksista puolustusta, joka yhdistää päätepisteiden suojauksen, edistyneen sähköpostin ja URL-osoitteiden suodatuksen sekä käyttäytymisen tunnistuksen tekoälyn ja koneoppimisen avulla.

Suosituksia suojautumiseen nykypäivän uhilta

• Käytä vahvoja ja ainutlaatuisia salasanoja sekä salasananhallintaohjelmaa.
• Tallenna arkaluontoiset tiedostot salattuun pilvitallennustilaan.
• Ota käyttöön salattujen tai manipuloitujen tiedostojen automaattinen palautus, esimerkiksi Acronis Cyber Protect Cloud [4].
• Käytä edistynyttä sähköpostin suojausta ja URL-suodatusta vähentääksesi tietojenkalastelu- ja muun sosiaalisen manipuloinnin riskiä.
• Varmista tehokas korjauspäivitysten hallinta, jotta ohjelmistot ovat aina ajan tasalla.
• Tarkista allekirjoitetut asennustiedostot, ei pelkästään digitaalinen allekirjoitus, vaan myös tiedostojen sisältämät määritystiedot.
• Tarkista etäkäyttöohjelmistojen käyttö ja rajoita se välttämättömiin käyttötarkoituksiin.
• Toteuta vankka tietoturvaratkaisu, joka Acronis Cyber Protect Cloud [4], käyttäytymisanalyysin, tekoälyn, koneoppimisen ja kiristysohjelmien torjuntaominaisuuksien kera.

Täydellinen Acronis Cyberthreats -päivitys kesäkuulle 2026 on saatavilla osoitteessa:
www.acronis.com/en/tru/posts/acronis-cyberthreats-update-june-2026/

Tietoja Acronisista

Acronis on maailmanlaajuinen kyberturvallisuusyritys, joka tarjoaa alan ainoan natiivisti integroidun kyberturvallisuuden, tietosuojan ja infrastruktuurin hallinta-alustan hallinnoitujen palvelujen tarjoajille (MSP) ja IT-osastoille. Acronis-ratkaisut auttavat organisaatioita tunnistamaan ja suojaamaan IT-ympäristöjään, havaitsemaan ja hallitsemaan uhkia sekä palauttamaan ja hallitsemaan tietoja tietojen eheyden ja liiketoiminnan jatkuvuuden varmistamiseksi.

Acronis on sveitsiläinen yritys, joka perustettiin Singaporessa vuonna 2003. Yrityksellä on 15 toimistoa maailmanlaajuisesti ja työntekijöitä yli 60 maassa. Acronis-kyberalusta on saatavilla 26 kielellä yli 150 maassa, ja yli 21 000 palveluntarjoajaa käyttää sitä jo yli 750 000 organisaation suojaamiseen maailmanlaajuisesti.

Lisätietoja on saatavilla osoitteessa: www.acronis.com.