Rapporto sulle minacce e-mail 2025

Risultati chiave sull'evoluzione delle minacce basate sulla posta elettronica

Basato su dati e analisi proprietari sulle minacce e-mail, questo rapporto esplora le tattiche più recenti utilizzate dagli attaccanti,  inclusa una combinazione di social engineering, automazione e malware avanzato.
codici QR dannosi
83%
dei documenti dannosi di Microsoft 365 contengono codici QR che portano a siti web di phishing
allegati HTML
1 su 4
Gli allegati HTML sono dannosi
account-takeover
20%
delle aziende subiscono almeno un incidente di furto di account ogni mese
truffe di sextortion in bitcoin
12%
degli allegati PDF dannosi sono truffe di tipo 'sextortion' legate al Bitcoin.
E-mail dannose e legittime a confronto

Cosa dovete sapere sulle ultime minacce e-mail

I ricercatori di Barracuda hanno analizzato quasi 670 milioni di e-mail nel febbraio 2025 che erano spam dannoso o indesiderato. Le loro scoperte mostrano che l'e-mail rimane il vettore di attacco più comune per le minacce informatiche, con allegati e link dannosi utilizzati per distribuire malware, lanciare campagne di phishing e sfruttare le vulnerabilità. Un messaggio E-mail su quattro è dannoso o spam indesiderato.

tassi dannosi di diversi tipi di file

Gli allegati dannosi sono comuni in diversi tipi di file

Un allarmante 87% dei file binari rilevati è risultato dannoso, evidenziando la necessità di politiche rigorose contro l'invio di file eseguibili tramite e-mail, poiché possono installare direttamente malware. Nonostante un volume totale relativamente basso, i file HTML presentano un alto tasso di dannosità del 23% e sono spesso utilizzati per il phishing e il furto di credenziali.