Check Point Research: Qilin was in juli de meest actieve ransomwaregroep

Controlepuntonderzoek (CPR) heeft zijn Global Security Report voor juli 2025 gepubliceerd, waaruit blijkt dat de omvang en de verfijning van cyberaanvallen sterk zijn toegenomen.

In juli werden organisaties getroffen door gemiddeld 1.947 cyberaanvallen per week, een stijging van 5 procent ten opzichte van het voorgaande jaar. De onderwijssector werd wereldwijd het zwaarst getroffen, met gemiddeld 4.210 aanvallen per organisatie per week (+24 procent ten opzichte van het voorgaande jaar), gevolgd door de publieke sector (2.577) en de gezondheidszorg (2.538). De landbouwsector kende de grootste stijging, met een stijging van 115 procent ten opzichte van het voorgaande jaar.

De meeste getroffen sectoren in Zweden zakelijke dienstverlening staat op de eerste plaats, gevolgd door overheid, financiële dienstverlening, energie en nutsbedrijven en industriële productie. Een organisatie in Zweden is de afgelopen zes maanden gemiddeld 1793 keer per week aangevallen, vergeleken met 1594 aanvallen per organisatie in de Scandinavische landen.

Het aantal ransomware-incidenten nam sterk toe met 487 gemelde aanvallen in juli, een stijging van 41 procent ten opzichte van het voorgaande jaar. Noord-Amerika was goed voor 56 procent van alle gemelde ransomware-gevallen, gevolgd door Europa met 24 procent.

“De gegevens van juli laten zien dat ransomware niet alleen hier is om te blijven, maar zich ook snel ontwikkelt, waarbij groepen zoals Qilin hun bereik uitbreiden om waardevolle doelen te bereiken”, aldus Mats Ekdahl, beveiligingsexpert bij Check Point Software Technologies. Deze aanvallen treffen alle delen van de wereld en alle soorten bedrijven. Preventiestrategieën, aangestuurd door KI, is de enige manier om voorop te blijven lopen.

Ransomware was in juli 2025 nog steeds een van de meest voorkomende bedreigingen, maar een paar zeer actieve groepen waren verantwoordelijk voor een groot deel ervan. wereldwijde activiteit. Zij drie het meest prominent was Qilin (goed voor 12 procent van alle incidenten in juli), Inc. Ransom (9 procent) en Akira (8 procent), die allemaal verschillende methoden gebruikten, maar hetzelfde doel hadden: maximale impact en financiële winst.