25 iunie 2026
În perioada ianuarie–aprilie 2026, soluțiile de securitate Kaspersky* au detectat peste 33.300 de atacuri asupra companiilor mici și mijlocii (IMM-uri) la nivel global, dintre care peste 800 în Europa, în care programe malware sau aplicații potențial nedorite pentru PC erau deghizate în servicii populare de inteligență artificială (AI). Comparativ cu aceeași perioadă din 2025, numărul acestor atacuri a crescut de aproape cinci ori la nivel global și de peste patru ori în Europa.
Înaintea Zilei Internaționale a IMM-urilor, marcată pe 27 iunie, un nou raport Kaspersky prezintă o analiză a amenințărilor și strategii de reducere a riscurilor, pentru a ajuta IMM-urile să se protejeze împotriva unui peisaj al amenințărilor aflat în continuă evoluție.
Experții Kaspersky au analizat în ce măsură actorii de amenințare vizează companiile mici și mijlocii cu programe malware deghizate în servicii AI legitime, având în vedere popularitatea tot mai mare a acestor instrumente în activitatea de zi cu zi a companiilor. La începutul anului 2026, în Europa, cele mai frecvente momeli utilizate în atacurile cibernetice au implicat malware care se dădea drept ChatGPT (42%), DeepSeek (23%) și Claude (20%).
Ponderea atacurilor care au vizat IMM-uri și în care malware-ul sau aplicațiile nedorite imitau cele cinci aplicații AI legitime și populare analizate de Kaspersky, în primele patru luni din 2025 și 2026
Printre fișierele malițioase unice detectate în sectorul IMM-urilor și deghizate în servicii AI, experții Kaspersky au observat în principal diverse tipuri de troieni (Trojware), inclusiv variante capabile să descarce și să ruleze alte programe malware pe dispozitivele compromise. Trojware-ul se prezintă drept fișiere inofensive pentru a păcăli utilizatorii să le instaleze. Funcționalitatea acestora poate varia în funcție de tipul de malware și poate include furtul, ștergerea, blocarea, modificarea sau copierea datelor utilizatorilor, precum și alte acțiuni malițioase. Din acest motiv, troienii reprezintă o amenințare cibernetică deosebit de periculoasă pentru antreprenori și companii.
Franța: exemplu de e-mail de phishing care vizează utilizatorii din mediul corporate – aparent trimis de un departament de contabilitate – și care îi îndeamnă pe destinatari să vizualizeze și să descarce o factură aferentă unor servicii. După accesarea butonului din mesaj, victima este redirecționată către un site de phishing, unde riscă să își compromită credențialele contului de e-mail profesional.
Totuși, în 2026, telemetria Kaspersky a detectat și mai multe atacuri asupra IMM-urilor în care programe malware sau aplicații nedorite pentru PC erau deghizate în aplicații de mesagerie și platforme de videoconferință precum Telegram, WhatsApp, Zoom și Microsoft Teams. În perioada ianuarie–aprilie, soluțiile Kaspersky au blocat aproape 415.000 de astfel de atacuri. Numărul acestora a rămas relativ stabil comparativ cu aceeași perioadă a anului precedent. Astfel, experții Kaspersky subliniază că utilizarea aplicațiilor false de comunicare ca momeală rămâne o amenințare cibernetică răspândită.
Citiți raportul complet despre peisajul amenințărilor care vizează IMM-urile aici.
Pentru a vă proteja afacerea împotriva amenințărilor cibernetice, Kaspersky recomandă:
- Alegeți soluții adaptate bugetului, dimensiunii și cerințelor specifice industriei în care activați, cu accent pe scalabilitate și integrare facilă. De exemplu, Kaspersky Small Office Security Premium este o soluție ușor de utilizat, care protejează împotriva amenințărilor avansate și oferă acces la programe de conștientizare în domeniul securității pentru angajați, fiind ideală pentru microîntreprinderi. În același timp, companiile mici și mijlocii cu expertiză IT mai dezvoltată ar trebui să ia în considerare Kaspersky Next Optimum, conceput special pentru organizațiile aflate în creștere și care oferă protecție în timp real, vizibilitate asupra amenințărilor, precum și capabilități EDR și XDR pentru investigare și răspuns.
- Pentru echipele care nu dispun de personal specializat în securitate cibernetică și de resurse pentru monitorizare 24/7, o abordare gestionată poate fi extrem de valoroasă. Kaspersky MDR, un serviciu oferit de experți, asigură capabilități permanente pentru întregul ciclu de gestionare a incidentelor – de la detectarea amenințărilor până la protecție continuă și remediere.
- Stabiliți reguli clare privind utilizarea serviciilor și resurselor externe.
- Definiți politici de acces pentru resursele companiei, precum conturile de e-mail, folderele partajate și documentele online.
- Realizați periodic copii de siguranță ale datelor importante pentru a asigura păstrarea informațiilor companiei în cazul unor situații de urgență.
* Pentru această cercetare au fost analizate doar date anonimizate primite de la utilizatorii soluțiilor Kaspersky pentru IMM-uri.
Europa: Germania, Austria, Elveția, Franța, Spania, Portugalia, Italia, Serbia, România, Grecia
Despre Kaspersky
Kaspersky este o companie globală de securitate cibernetică și confidențialitate digitală, fondată în 1997. Cu peste un miliard de dispozitive protejate până în prezent împotriva amenințărilor cibernetice emergente și a atacurilor direcționate, expertiza Kaspersky în domeniul informațiilor aprofundate privind amenințările și al securității se transformă constant în soluții și servicii inovatoare pentru protecția persoanelor fizice, a companiilor, a infrastructurii critice și a guvernelor din întreaga lume. Portofoliul complet de securitate al companiei include protecție digitală de top pentru dispozitivele personale, produse și servicii de securitate specializate pentru companii, precum și soluții Cyber Immune pentru a combate amenințările digitale sofisticate și în continuă evoluție. Ajutăm milioane de persoane și aproape 200.000 de clienți corporativi să protejeze ceea ce contează cel mai mult pentru ei. Aflați mai multe pe www.kaspersky.com.
