Statistiche sul malware

Le nuove varianti di malware sono in aumento e gli aggressori trovano modi creativi per distribuire payload alle organizzazioni. Se vi preoccupa proteggere la vostra azienda da queste minacce, è il momento di conoscere le ultime statistiche sul malware per il 2026.

Abbiamo condotto ricerche approfondite e raccolto dati aggiornati da fonti ufficiali. Consultando le nostre statistiche sul malware per il 2026, capirete subito quali misure deve adottare la vostra azienda e in quale direzione stiamo andando. Continuate a leggere per aggiornarvi!

Statistiche globali sugli attacchi malware

Ecco alcune statistiche globali sugli attacchi malware per il 2026:

1. Ogni giorno vengono identificate 560.000 nuove minacce malware distinte.
2. Il monitoraggio in tempo reale mostra che ogni giorno vengono rilevati o bloccati circa 500.000 file dannosi.
3. I sistemi automatizzati lanciano un attacco ogni 11 secondi.
4. I trojan e le infezioni dei file rappresentano il 70% di tutti i rilevamenti di malware.
5. Il malware fileless è responsabile del 70% degli attacchi malware gravi.
6. I malware che rubano credenziali esistono da anni e le infezioni mirate che causano sono aumentate del 220%!
7. Gli attacchi malware contro l'IoT sono aumentati del 124% nel 2026. Il 90% delle infezioni malware nel 2026 è polimorfico e può modificare il proprio codice per eludere i sistemi di rilevamento.
8. Il 45% degli attacchi malware usa la crittografia SSL/TLS per evitare il rilevamento. Una nuova vulnerabilità sfruttabile può essere rilevata ogni 17 minuti.

Statistiche sugli attacchi malware per settore

Esaminiamo le ultime statistiche sugli attacchi malware per settore:

1. Il settore manifatturiero rappresenta il 34,7% degli incidenti malware. Il ransomware colpisce il 31% dei casi nel settore manifatturiero e ferma le linee di produzione.
2. Gli attacchi sfruttano la convergenza delle tecnologie OT e IT, un importante vettore di attacco.
3. Il settore sanitario sostiene i costi più elevati al mondo per le violazioni causate da infezioni malware. Nel 2026, il 40% delle aziende sanitarie sarà colpito da infezioni ransomware. Il 56% degli attacchi malware sarà incentrato sul furto di dati, soprattutto delle cartelle cliniche.
4. Si prevede che il costo di una violazione dei dati sanitari causata da malware raggiungerà i 12,6 milioni di USD per incidente.
5. Il furto di credenziali è presente in tutti gli attacchi malware contro i servizi finanziari. Questi attacchi avvengono in grandi volumi e possono costare a un'azienda in media 6,4 milioni di USD per violazione dei dati. All'inizio del 2026, il settore BFSI registra la crescita più elevata degli attacchi malware di cryptojacking.
6. All'inizio del 2026, il settore dell'istruzione registra un aumento del 6% degli attacchi ransomware.
7. I settori governativo e pubblico sono coinvolti nel 19% di tutti gli incidenti malware globali. Dopo la seconda metà dello scorso anno, hanno registrato un aumento del 65% su base annua degli incidenti ransomware. Lo spionaggio sponsorizzato da Stati e l'interruzione dei servizi essenziali ai cittadini sono i principali fattori alla base di questi attacchi.
8. Il settore dei videogiochi subisce il 57% degli attacchi malware DDoS L3/4. Il malware della supply chain prende di mira anche il settore tecnologico e rappresenta il 10,6% dei casi di risposta agli incidenti.
9. Le infezioni ransomware rappresentano il 38% degli attacchi globali nel settore dei trasporti.

Attacchi malware per dimensione dell'organizzazione

Esaminate queste statistiche sugli attacchi malware per dimensione dell'organizzazione:

1. Il 94% delle piccole e medie imprese subisce almeno un attacco malware ogni anno. Il 60% delle piccole imprese è costretto a chiudere dopo un solo incidente di violazione dei dati causato da malware.
2. Il ransomware è presente nell'88% delle violazioni causate da malware nelle piccole e medie imprese, contro il 39% nelle aziende più grandi.
3. Il phishing è una delle principali preoccupazioni per il 30% delle piccole e medie imprese e il 61% lo indica come il vettore usato più spesso per veicolare e diffondere malware.
4. La richiesta media di riscatto per un'infezione ransomware nelle piccole e medie imprese è ora di 84.000 USD, ma i costi complessivi dell'incidente (inclusi i tempi di inattività e il ripristino) possono facilmente superare i 500.000 USD.
5. Nel 2026, le aziende più grandi subiscono in media 2.090 attacchi malware a settimana. Il tempo necessario per contenere una violazione è ora di circa 284-294 giorni.
6. Il costo medio di una violazione dei dati causata da malware per le aziende con più di 1.000 dipendenti supera ora i 5,3 milioni di USD.

Statistiche sui tipi e sulle varianti di malware

Ecco le statistiche sui tipi e sulle varianti emergenti di malware da conoscere nel 2026:

1. Gli infostealer sono il tipo di variante malware più attivo. All'inizio del 2026 ne sono stati rilevati oltre 155.000. Le varianti malware più rilevate sono state Agent Tesla, Formbook e Lumma.
2. Oltre 72.000 rilevamenti sono stati attribuiti ai trojan di accesso remoto (RAT), al secondo posto nel mondo tra le varianti malware.
3. Raspberry Robin e Bumblebee sono loader noti per distribuire i payload finali. Conducono attacchi in più fasi e le varianti ransomware causano il 34% degli incidenti malware nel mondo. Le varianti malware usate per estorcere denaro minacciando la diffusione dei dati sono aumentate del 37%
4. Anche il 37% dei nuovi malware usa campioni potenziati dall'IA per eludere il rilevamento e ottimizzarsi.
5. Altre varianti emergenti di malware da tenere d'occhio quest'anno sono AsyncRAT, LockBit 7.0 e XWorm.

Statistiche sul ransomware come categoria di malware

Se cercate statistiche sul ransomware come categoria di malware, siete nel posto giusto. Ecco gli ultimi dati da conoscere:

1. Il ransomware è presente in quasi il 44% di tutte le violazioni dei dati confermate. Si prevedeva che i danni causati da queste varianti raggiungessero i 74 miliardi di USD nel 2026.  Entro il 2031, i sistemi automatizzati colpiranno aziende e consumatori ogni 2 secondi.
2. Le organizzazioni sosterranno un costo totale medio di 5,08 milioni di USD per ogni violazione dei dati causata da ransomware (inclusi i tempi di inattività, il ripristino e il rilevamento).
3. Dallo scorso anno, i pagamenti ransomware on-chain hanno superato gli 820 milioni di USD. Oltre il 63% delle vittime ora rifiuterà di pagare il riscatto e farà invece affidamento sui propri backup offline.
4. Le famiglie ransomware più attive all'inizio del 2026 sono - Qilin, Akira, Clop e The Gentlemen. Qilin rappresenta il 15% di tutti gli attacchi pubblicati dall'inizio del 2026. Le campagne di Clop sfruttano vulnerabilità zero-day nelle soluzioni Oracle E-Business Suite.  The Gentlemen ha raddoppiato il numero delle vittime dall'inizio di quest'anno.

Statistiche sulla distribuzione del malware e sui vettori di infezione

Ecco le statistiche recenti sulla distribuzione del malware e sui vettori di infezione:

1. L'email è risultata il principale mezzo usato dagli aggressori per distribuire malware. Il 41% viene distribuito tramite allegati o link nelle email. Il 23% proviene da siti web alterati con intenti dannosi. Il 17% deriva da vulnerabilità del software. Il 9% viene introdotto tramite supporti rimovibili. Il 7%  è il risultato della compromissione della supply chain di un'organizzazione.
2. Il 40% di tutti gli attacchi malware esaminati inizia con un tentativo di sfruttare una vulnerabilità del software.
3. Hornet Security nel 2026 ha rilevato un aumento del 131% delle email contenenti malware inviate nel periodo di riferimento. L'azienda ha inoltre segnalato un aumento del 34,7% delle truffe via email e del 21% dei tentativi di phishing.
4. Secondo i dati di telemetria più recenti del 2026, abbiamo osservato un aumento del 563% degli incidenti in cui gli aggressori usano falsi CAPTCHA per indurre le vittime ad aprire malware e/o a fare clic su link dannosi. Rileviamo inoltre un aumento del 141% delle email spam dannose.

Statistiche sul malware per endpoint e dispositivi

Ecco le statistiche più recenti sul malware per endpoint e dispositivi aggiornate al 2026:

1. L'India registra 265,52 milioni di eventi di rilevamento e oltre 8 milioni di sistemi endpoint, con una media di 505 eventi di rilevamento al minuto. Il 91% di questi eventi si verifica in ambienti on-premise anziché cloud.
2. Il 68% delle aziende segnala violazioni causate da malware attraverso attacchi ai propri endpoint. L'81% rileva attività legate al malware sui propri endpoint.
3. Il 55%  dei professionisti della sicurezza ritiene che gli smartphone siano gli endpoint più vulnerabili agli attacchi. Il 67% afferma inoltre che il BYOD ha compromesso la propria capacità di gestire e monitorare i potenziali punti di ingresso del malware nella rete.
4. Secondo sondaggi condotti all'inizio del 2026 sul BYOD (uso di dispositivi personali per lavoro), il 20%  delle aziende ha subito una diffusione di malware su un dispositivo non monitorato dall'IT. Il 50% delle aziende intervistate ha dichiarato di non sapere se si fosse verificato un incidente legato al malware su un dispositivo non monitorato, a causa della scarsa visibilità.

Statistiche sul rilevamento e sulla risposta al malware

Ecco alcune statistiche recenti sul rilevamento e sulla risposta al malware:

1. Il report sulle minacce 2026 di CrowdStrike rileva che l'82% dei rilevamenti non riguardava malware. Gli aggressori hanno invece usato credenziali valide, flussi di identità attendibili e integrazioni SaaS approvate per condurre gli attacchi senza ricorrere a file malware.
2. Lo stesso report rileva inoltre un aumento del 37% delle intrusioni nel cloud e del 266% di quelle condotte da attori legati a Stati. L'abuso di account validi rappresenta il 35% delle intrusioni nel cloud rilevate nel periodo.
3. IBM X-Force Index 2026 indica lo sfruttamento delle vulnerabilità come una nuova causa principale degli attacchi, con un aumento del 44% su base annua dello sfruttamento delle applicazioni esposte pubblicamente.
4. Un'analisi del 2026 dei flussi di lavoro supportati da sandbox rileva che un ambiente interattivo di analisi del malware riduce il tempo medio di risposta di 21 minuti per incidente.

Statistiche sull'impatto economico del malware

Ecco le statistiche più recenti del 2026 sull'impatto economico del malware:

1. Il costo totale medio di una violazione causata da ransomware è salito a 5,08 milioni di USD. La cifra comprende rilevamento, contenimento, notifiche, risposta successiva alla violazione e perdite commerciali, non soltanto il pagamento del riscatto.
2. I costi medi di una violazione, pari a 5,08 milioni di USD, comprendono: 1,47 milioni di USD per rilevamento e contenimento, 0,39 milioni di USD per le notifiche, 1,20 milioni di USD per la risposta successiva alla violazione e 1,38 milioni di USD per perdite commerciali e tempi di inattività.
3. Studi sul ransomware incentrati sulla protezione, condotti a livello mondiale, mostrano che il 78% delle organizzazioni ha subito un attacco ransomware nell'anno precedente. In media, queste organizzazioni pagano 1 milione di USD in riscatti e spendono circa 1,5 milioni di USD per riprendersi da ogni incidente.
4. Secondo un Data Loss Compendium del 2026, i costi di ripristino per ogni minuto di inattività sono stimati in circa $9.000. È stato inoltre stimato che un'organizzazione media ha risparmiato 1,12 milioni di USD contenendo un attacco entro 200 giorni, rispetto a tempi di contenimento più lunghi.

Statistiche sulle campagne malware e sugli attori delle minacce

Ecco le statistiche da conoscere sulle campagne malware e sugli attori delle minacce:

1. Abbiamo rilevato un aumento del 38% delle intrusioni legate alla Cina in tutti i settori e del 130% di quelle legate alla Corea del Nord. In entrambi i casi, il ritmo delle operazioni è cresciuto significativamente, soprattutto contro obiettivi commerciali e strategici.
2. Le tendenze delle statistiche sul malware del 2026 mostrano 7.809 incidenti confermati legati ad attacchi ransomware. Tutti sono stati resi noti a livello globale, con un aumento del 27,3% rispetto all'anno precedente. Le infrastrutture critiche e i settori essenziali rappresentano il 33,6% degli incidenti segnalati.
3. L'82% dei rilevamenti non riguarda malware: un dato allarmante! Gli avversari usano infatti account validi per spostarsi tra i domini.
4. Le aziende subiscono in media fino a 2.086 attacchi informatici a settimana. Si tratta di un aumento del 9,6% su base annua. Il tempo medio necessario agli aggressori per muoversi oltre il punto di ingresso è sceso a soli 29 minuti.
5. Le esche generate dall'IA hanno aumentato i tassi di clic sui messaggi di phishing fino al 54%. Gli attacchi malware senza file rappresentano ormai oltre il 70% degli incidenti gravi legati al malware.
6. A febbraio 2026, sono stati segnalati 629 attacchi ransomware a livello globale. I beni di consumo e la produzione industriale seguono da vicino i servizi alle imprese, che restano il principale bersaglio di questi attacchi.
7. Tendenze del malware negli ambienti cloud e ibridi

Ecco le ultime tendenze del malware negli ambienti cloud e ibridi:

1. Gli agenti IA possono ora sondare le reti e adattare le tattiche di elusione in tempo reale. Possono muoversi lateralmente in meno di 48 minuti!
2. Le mutazioni polimorfiche sono una realtà: le varianti moderne di malware usano l'IA per modificare dinamicamente codice e firme. Le difese tradizionali basate solo sulle firme non riescono a rilevarle e risultano inefficaci.
3. Alla fine dello scorso anno, le attività illecite legate al malware e all'IA erano aumentate di circa il 1500%. Le identità compromesse possono ormai essere coinvolte in oltre il 70% delle violazioni nel cloud.
4. Le tattiche Living-off-the-cloud (LOTC) usano strumenti cloud-native legittimi per nascondere le tracce delle attività dannose. Possono sfruttare la crittografia di BitLocker e l'esfiltrazione dei dati con RClone.
5. I furti di token OAuth e SaaS sono in aumento. Gli attacchi ransomware si stanno spostando verso la crittografia senza cifratura. Gli attacchi malware si concentrano sui flussi di ripristino e prendono di mira server di backup, pipeline di orchestrazione e hypervisor.
6. Le ricerche più recenti mostrano che fino all'85% delle applicazioni SaaS nelle organizzazioni non è gestito. I dati shadow sono coinvolti nel 35% delle violazioni legate al malware: la visibilità è quindi gravemente insufficiente.

Punti chiave delle statistiche sul malware

Ecco i punti chiave delle nostre statistiche sul malware per il 2026:

• I report sulle minacce più recenti concordano: comunicazioni via email, sfruttamento delle vulnerabilità e abuso delle identità sono alla base della maggior parte delle recenti campagne malware e di intrusione. Gli attacchi tradizionali basati su un solo vettore rappresentano invece una minoranza delle compromissioni riuscite.
• I dati di telemetria degli endpoint provenienti da diverse aree del mondo mostrano che le organizzazioni devono gestire enormi volumi di rilevamenti su dispositivi tradizionali, endpoint mobili e dispositivi BYOD non gestiti. Questo sottolinea la necessità di mantenere visibilità su tutti i dispositivi coinvolti nei flussi di lavoro aziendali.
• Le attività globali di rilevamento e risposta al malware evidenziano un uso crescente di attacchi senza malware. Gli aggressori sfruttano identità utente valide negli ambienti cloud e risorse accessibili pubblicamente. I professionisti della sicurezza devono quindi concentrarsi sul monitoraggio dei comportamenti, delle identità e delle applicazioni.
• I dati sui costi e sulle campagne confermano che gli attacchi ransomware e le campagne di estorsione non sono solo costosi: aumentano anche per portata e numero di attori coinvolti. Migliaia di vittime vengono segnalate pubblicamente nelle infrastrutture critiche, nella produzione, nel commercio al dettaglio, nella pubblica amministrazione e in altri settori critici.

Nota: Le nostre statistiche sul malware provengono da report di settore affidabili, comunicazioni sulle violazioni e ricerche continue sulle minacce. Tutte le fonti sono verificate, aggiornate e aggregate da esperti leader del settore.

Behavioral AI di SentinelOne può analizzare le firme dei file. Singularity™ Endpoint può monitorare i processi alla ricerca di comportamenti sospetti e proteggere dalle minacce malware crittografate.

Usate i prodotti SentinelOne per mettere in quarantena i file sospetti, terminare i processi dannosi e isolare gli endpoint infetti, impedendo così la propagazione laterale. Le funzionalità di rollback di SentinelOne sono particolarmente efficaci contro gli attacchi ransomware e riportano i dispositivi allo stato precedente all'infezione. Ottenete visibilità completa sulle minacce con Storyline™ e una mappa visiva delle intere catene di attacco. Prompt Security by SentinelOne può proteggere dagli attacchi malware basati su LLM.

Liberate la cybersicurezza alimentata dall'intelligenza artificiale

Elevate la vostra posizione di sicurezza con il rilevamento in tempo reale, la risposta automatica e la visibilità totale dell'intero ambiente digitale.

Richiedi una demo