Skadevare ble redusert i mai 2026, men URL-angrep og løsepengevirusgrupper er fortsatt en høy trussel

Acronis Cyberthreats-oppdateringen for juni 2026 viser nesten 1,2 prosent flere blokkerte URL-angrep enn forrige måned og over 770 offentlig rapporterte datainnbrudd.

I mai 2026 ble skadelig programvare oppdaget hos 6,2 prosent av brukerne som overvåkes av Acronis [1], en nedgang på 0,6 prosentpoeng sammenlignet med april (6,8 prosent). Antallet blokkerte URL-angrep økte imidlertid med nesten 1,2 prosent, noe som indikerer at Acronis ikke ser noen generell forbedring i det globale trussellandskapet. I tillegg ble over 770 datainnbrudd offentlig rapportert i løpet av måneden.

Acronis Cyberthreats-oppdatering gir en månedlig oppdatert oversikt over trusselbildet samt analyser fra ekspertene hos Acronis trusselforskningsenhet (TRU), for å hjelpe bedrifter og enkeltpersoner med å beskytte seg mot en stadig skiftende cybersikkerhetstrussel.

Antall blokkerte URL-angrep økte med nesten 1,2 prosent i mai 2026 sammenlignet med forrige måned. Trenden for endepunktdeteksjon gikk imidlertid i motsatt retning. Andelen brukere registrert av Acronis der minst én skadelig programvare ble oppdaget og blokkert, gikk ned med 0,6 prosentpoeng, fra 6,8 prosent i april til 6,2 prosent i mai. Samtidig ble over 770 datainnbrudd offentlig rapportert i mai, sammenlignet med 789 i april.

De tre vanligste truslene som ble oppdaget i løpet av mai var IoT-botnett-skadevare Mirai, så vel som informasjonstyvene Skjemabok og AgentTesla. Både Mirai [2] og AgentTesla [3] har gjentatte ganger vært blant de mest oppdagede truslene i løpet av året. Blant løsepengevirusgruppene, Qilin igjen den mest aktive, med 111 registrerte ofre i mai. Også Herrer og DrageForce holdt seg på høye nivåer med henholdsvis 89 og 55 ofre [4].

Ytterligere resultater

• I Tyskland sank den normaliserte deteksjonsraten for ondsinnede URL-er fra 11,1 prosent i april til 10,7 prosent i mai, mens nivåene var høyere i blant annet Singapore (13,1 prosent), Brasil (13,0 prosent) og Colombia (12,7 prosent).
• Den største økningen i ondsinnede URL-er ble registrert i New Zealand, hvor deteksjonsraten økte med 3,3 prosentpoeng, fra 9,4 til 12,7 prosent. Sør-Korea opplevde den største nedgangen, med 2,6 prosentpoeng, fra 8,5 til 5,9 prosent.
• De høyeste normaliserte deteksjonsratene for skadelig programvare globalt ble nok en gang registrert i Palestina (45,5 prosent), Vietnam (32,2 prosent) og Irak (27,4 prosent).

– Det faktum at antall oppdagede skadevareprogrammer gikk ned igjen i mai etter toppen i april er en positiv utvikling, men det bør ikke tolkes som et tegn på at trusselbildet fundamentalt har lettet, sier Markus Fritz, daglig leder for DACH hos Acronis. Trusselbildet er fortsatt over nivåene fra året før, med angrep mot blokkerte URL-er som fortsetter å øke og grupper av løsepengevirus som fortsatt er svært aktive. Organisasjoner bør derfor bruke et flerlagsforsvar som kombinerer endepunktsikkerhet, avansert e-post- og URL-filtrering og atferdsdeteksjon med AI og maskinlæring.

Anbefalinger for å beskytte deg mot dagens trusler

• Bruk sterke og unike passord sammen med en passordbehandler.
• Lagre sensitive filer i kryptert skylagring.
• Innfør automatisert gjenoppretting av krypterte eller manipulerte filer, for eksempel med Acronis CyberProtect Cloud [4].
• Bruk avansert e-postbeskyttelse og URL-filtrering for å redusere risikoen for phishing og andre former for sosial manipulering.
• Sørg for effektiv oppdateringshåndtering slik at programvaren alltid er oppdatert.
• Sjekk signerte installasjonsfiler, ikke bare den digitale signaturen, men også konfigurasjonsdataene filene inneholder.
• Gjennomgå bruken av programvare for fjerntilgang og begrens den til nødvendig bruk.
• Implementer en robust sikkerhetsløsning som Acronis CyberProtect Cloud [4], med atferdsanalyse, AI, maskinlæring og anti-ransomware-funksjoner.

Den komplette Acronis Cyberthreats-oppdatering for juni 2026 er tilgjengelig på:
www.acronis.com/en/tru/posts/acronis-cyberthreats-update-june-2026/

Om Acronis

Acronis er et globalt cybersikkerhetsselskap som tilbyr bransjens eneste innebygde integrerte plattform for cybersikkerhet, databeskyttelse og infrastrukturadministrasjon for administrerte tjenesteleverandører (MSP-er) og IT-avdelinger. Acronis løsninger hjelper organisasjoner med å identifisere og beskytte IT-miljøene sine, oppdage og håndtere trusler, samt gjenopprette og administrere data for å sikre dataintegritet og forretningskontinuitet.

Acronis er et sveitsisk selskap grunnlagt i Singapore i 2003. Selskapet har 15 kontorer over hele verden og ansatte i mer enn 60 land. Acronis Cyber-plattform er tilgjengelig på 26 språk i over 150 land og brukes allerede av mer enn 21 000 tjenesteleverandører for å beskytte over 750 000 organisasjoner over hele verden.

Mer informasjon er tilgjengelig på: www.acronis.com.