Υποχωρούν οι κυβερνοεπιθέσεις, αλλά ransomware και κακόβουλα έγγραφα ενισχύονται
Σε χαμηλό τετραετίας υποχώρησε το ποσοστό των υπολογιστών βιομηχανικών συστημάτων ελέγχου (ICS) στους οποίους εντοπίστηκαν και αποκλείστηκαν κακόβουλα αντικείμενα κατά το δεύτερο τρίμηνο του 2026, χωρίς ωστόσο να υποχωρούν όλες οι κατηγορίες κυβερνοαπειλών.
Σύμφωνα με τα στοιχεία του Kaspersky ICS CERT, το ποσοστό των ICS υπολογιστών στους οποίους μπλοκαρίστηκε κακόβουλο περιεχόμενο διαμορφώθηκε παγκοσμίως στο 19,15%, στο χαμηλότερο επίπεδο από το 2022.
Η εικόνα διαφοροποιείται σημαντικά ανά γεωγραφική περιοχή. Το χαμηλότερο ποσοστό καταγράφηκε στη Βόρεια Ευρώπη, με 8,1%, ενώ στην Αφρική έφθασε το 27,9%. Μάλιστα, σε πέντε περιοχές του κόσμου καταγράφηκε αύξηση σε τριμηνιαία βάση, με τη μεγαλύτερη στην Ανατολική Ασία, κατά 2 ποσοστιαίες μονάδες.
Σχεδόν 11.000 διαφορετικές οικογένειες malware
Παρά τη συνολική αποκλιμάκωση, το εύρος των απειλών παραμένει μεγάλο. Οι λύσεις ασφαλείας της Kaspersky απέκλεισαν κατά τη διάρκεια του τριμήνου κακόβουλο λογισμικό που ανήκε σε 10.904 διαφορετικές οικογένειες malware σε συστήματα βιομηχανικού αυτοματισμού.
Παράλληλα, πέντε κατηγορίες απειλών κινήθηκαν ανοδικά: οι αποκλεισμένοι διαδικτυακοί πόροι, τα κακόβουλα έγγραφα, τα worms, το ransomware και το malware που στοχεύει το AutoCAD.
Τα malicious scripts και οι σελίδες phishing εξακολουθούν να αποτελούν τη συχνότερη κατηγορία απειλής, παρά την υποχώρηση του παγκόσμιου ποσοστού στο 5,42%.
Στη δεύτερη θέση ανέβηκαν οι διαδικτυακοί πόροι που περιλαμβάνονται σε denylist, με το σχετικό ποσοστό να αυξάνεται για δεύτερο συνεχόμενο τρίμηνο και να φθάνει το 4,31%.
Στο επίκεντρο τα κακόβουλα έγγραφα – Πρώτη η Νότια Ευρώπη
Ιδιαίτερο ενδιαφέρον παρουσιάζει η εξέλιξη των επιθέσεων μέσω κακόβουλων εγγράφων Microsoft Office και PDF.
Έπειτα από τρία διαδοχικά τρίμηνα υποχώρησης, το ποσοστό των βιομηχανικών υπολογιστών στους οποίους μπλοκαρίστηκαν κακόβουλα έγγραφα αυξήθηκε στο 1,77% παγκοσμίως.
Η αύξηση καταγράφηκε σε επτά γεωγραφικές περιοχές, με εντονότερη μεταβολή στη Νότια Αμερική, κατά 1,35 ποσοστιαίες μονάδες, και στη Νότια Ευρώπη, κατά 0,48 μονάδες.
Η Νότια Ευρώπη βρέθηκε μάλιστα στην πρώτη θέση παγκοσμίως για τη συγκεκριμένη κατηγορία απειλών, με το ποσοστό να φθάνει το 3,63%. Στον κλάδο των βιομετρικών συστημάτων της περιοχής το αντίστοιχο ποσοστό ήταν ακόμη υψηλότερο, στο 11,48%.
Ransomware: Επιστροφή σε ανοδική τροχιά
Αλλαγή τάσης καταγράφηκε και στο ransomware.
Έπειτα από τρία συνεχόμενα τρίμηνα υποχώρησης, το ποσοστό των ICS υπολογιστών στους οποίους αποκλείστηκε ransomware αυξήθηκε στο 0,16% κατά το δεύτερο τρίμηνο.
Η αύξηση ήταν γεωγραφικά εκτεταμένη, καθώς καταγράφηκε σε όλες σχεδόν τις περιοχές που εξετάζει η Kaspersky, με εξαίρεση τη Δυτική και τη Νότια Ευρώπη και τον Καναδά.
Η Αφρική εμφάνισε το υψηλότερο ποσοστό, 0,29%, ενώ ιδιαίτερα εκτεθειμένος ήταν ο κλάδος ηλεκτρικής ενέργειας της περιοχής, όπου το ποσοστό έφθασε το 0,72%.
Spyware σε χαμηλό από το 2022
Αντίθετη πορεία ακολούθησε το spyware. Το παγκόσμιο ποσοστό των ICS υπολογιστών στους οποίους εντοπίστηκε και αποκλείστηκε spyware περιορίστηκε στο 3,30%, το χαμηλότερο επίπεδο από το 2022.
Ωστόσο, η εικόνα δεν ήταν ομοιόμορφη. Στη Νοτιοανατολική Ασία το ποσοστό έφθασε το 5,32%, ενώ στην Ανατολική Ασία διαμορφώθηκε στο 4,77%.
Ιδιαίτερα υψηλή έκθεση καταγράφηκε στον κλάδο της ηλεκτρικής ενέργειας στην Ανατολική Ασία, όπου το ποσοστό των ICS υπολογιστών στους οποίους μπλοκαρίστηκε spyware έφθασε το 11,75%.
Οι βιομετρικές υποδομές παραμένουν ο πιο εκτεθειμένος κλάδος
Σε επίπεδο κλάδων, τα βιομετρικά συστήματα παρέμειναν στην πρώτη θέση ως προς το ποσοστό των ICS υπολογιστών στους οποίους αποκλείστηκαν κακόβουλα αντικείμενα, με 26,44%.
Η Kaspersky συνδέει την αυξημένη έκθεση του συγκεκριμένου κλάδου με την πρόσβαση των συστημάτων στο διαδίκτυο, την εκτεταμένη χρήση email για ανταλλαγή δεδομένων και εγκρίσεις –όπως η χορήγηση δικαιωμάτων πρόσβασης– καθώς και, σε αρκετές περιπτώσεις, με περιορισμένους μηχανισμούς κυβερνοασφάλειας στους οργανισμούς που τα χρησιμοποιούν.
Ο κλάδος των βιομετρικών συστημάτων καταλαμβάνει την πρώτη θέση σε σειρά επιμέρους κατηγοριών απειλών, μεταξύ των οποίων phishing και malicious scripts, κακόβουλα έγγραφα, spyware, ransomware και worms.
Το email κερδίζει έδαφος ως πηγή απειλών
Από τις βασικές πηγές κυβερνοαπειλών που εξετάστηκαν, μόνο το email παρουσίασε αύξηση κατά το δεύτερο τρίμηνο του έτους.
Το ποσοστό των ICS υπολογιστών στους οποίους αποκλείστηκαν απειλές προερχόμενες από email αυξήθηκε στο 2,84%.
Ιδιαίτερα υψηλά επίπεδα καταγράφηκαν στη Νότια Ευρώπη. Στον κλάδο των βιομετρικών συστημάτων της περιοχής, το ποσοστό έφθασε το 19,14%, ενώ στα συστήματα αυτοματισμού κτιρίων διαμορφώθηκε στο 12,49%.
Αντίθετα, οι απειλές που προέρχονται από το διαδίκτυο συνέχισαν να υποχωρούν και διαμορφώθηκαν στο 7,61%, στο χαμηλότερο επίπεδο από το 2021.
Πτωτική ήταν επίσης η εικόνα για τις απειλές μέσω αφαιρούμενων μέσων, όπως USB, οι οποίες περιορίστηκαν στο 0,24%, καθώς και μέσω κοινόχρηστων φακέλων δικτύου, όπου το αντίστοιχο ποσοστό έπεσε στο 0,023%.
Η συνολική εικόνα
Τα στοιχεία του δεύτερου τριμήνου του 2026 αποτυπώνουν μια διττή εικόνα για την κυβερνοασφάλεια των βιομηχανικών συστημάτων.
Η συνολική έκθεση των ICS υπολογιστών σε κακόβουλο περιεχόμενο συνεχίζει να μειώνεται και βρίσκεται πλέον στο χαμηλότερο επίπεδο των τελευταίων ετών. Την ίδια στιγμή, όμως, συγκεκριμένοι φορείς επίθεσης –κυρίως το email και τα κακόβουλα έγγραφα– ενισχύονται, ενώ το ransomware επέστρεψε σε ανοδική πορεία μετά από τρία τρίμηνα υποχώρησης.
Οι μεγάλες αποκλίσεις μεταξύ γεωγραφικών περιοχών και κλάδων δείχνουν επίσης ότι ο κίνδυνος δεν κατανέμεται ομοιόμορφα. Βιομετρικά συστήματα, ενεργειακές υποδομές και ορισμένα περιβάλλοντα βιομηχανικού αυτοματισμού εξακολουθούν να εμφανίζουν αισθητά υψηλότερα επίπεδα έκθεσης από τον παγκόσμιο μέσο όρο.
