--- title: Aggiornamento Acronis sulle minacce digitali, gennaio 2025 description: L'Aggiornamento Acronis sulle minacce digitali offre un quadro sulle attività e le tendenze attuali secondo quanto rilevato dagli analisti e dai sensori di Acronis Threat Research Unit (TRU). Le cifre qui presentate sono state acquisite a dicembre del 2025 e riflettono le minacce che abbiamo rilevato, così come le notizie di dominio pubblico. Il report illustra un quadro globale ed è basato su oltre un milione di endpoint singoli distribuiti in tutto il mondo. canonical_url: https://www.acronis.com/it/tru/posts/acronis-cyberthreats-update-january-2025/ locale: it last_updated: 2026-10-27 --- * [Pagina iniziale](https://www.acronis.com/it/tru/) * [Articoli](https://www.acronis.com/it/tru/posts/) * [Acronis Threat Research Unit](https://www.acronis.com/it/tru/authors/acronis-threat-research-unit/) 10 aprile 2025 # Aggiornamento Acronis sulle minacce digitali, gennaio 2025 L'Aggiornamento Acronis sulle minacce digitali offre un quadro sulle attività e le tendenze attuali secondo quanto rilevato dagli analisti e dai sensori di Acronis Threat Research Unit (TRU). Le cifre qui presentate sono state acquisite a dicembre del 2025 e riflettono le minacce che abbiamo rilevato, così come le notizie di dominio pubblico. Autore: **[Acronis Threat Research Unit](https://www.acronis.com/it/tru/authors/acronis-threat-research-unit/)** Altre lingue disponibili:[English](https://www.acronis.com/en/tru/posts/acronis-cyberthreats-update-january-2025/) [Deutsch](https://www.acronis.com/de/tru/posts/acronis-cyberthreats-update-january-2025/) [Español](https://www.acronis.com/es/tru/posts/acronis-cyberthreats-update-january-2025/) [Français](https://www.acronis.com/fr/tru/posts/acronis-cyberthreats-update-january-2025/) [日本語](https://www.acronis.com/ja/tru/posts/acronis-cyberthreats-update-january-2025/) [Português](https://www.acronis.com/pt/tru/posts/acronis-cyberthreats-update-january-2025/) **Autori:** * **Irina Artioli****,** Cyber Protection Evangelist _L'Aggiornamento Acronis sulle minacce digitali offre un quadro sulle attività e le tendenze attuali secondo quanto rilevato dagli analisti e dai sensori di Acronis Threat Research Unit (TRU). Le cifre qui presentate sono state acquisite a dicembre del 2025 e riflettono le minacce che abbiamo rilevato, così come le notizie di dominio pubblico. Il report illustra un quadro globale ed è basato su oltre un milione di endpoint singoli distribuiti in tutto il mondo._ ![Image 1: Aggiornamento Acronis sulle minacce digitali, gennaio 2025](https://staticfiles.acronis.com/images/content/2bba1b580d183bedb42dcce63f19eb72.png) ## Incidenti del mese Il [gruppo di ransomware Cl0p](https://acronis-my.sharepoint.com/personal/natalie_petitto_acronis_com/Documents/Blogs/2025/TRU/Monthly%20reports/Cl0p) ha recentemente intensificato le attività criminali con l'exploit di una vulnerabilità zero-day presente nelle soluzioni per il trasferimento dei file di Cleo: LexiCom, VLTrader e Harmony. L'exploit strategico ha causato l'accesso non autorizzato e il furto dei dati a scapito di numerose organizzazioni di diversi settori. La vulnerabilità specifica sfruttata da Cl0p è identificata come [CVE-2024-55956](https://nvd.nist.gov/vuln/detail/CVE-2024-55956). La falla consente l'accesso in scrittura non autorizzato ai file, permettendo agli attaccanti di introdursi nei sistemi e di esfiltrare dati sensibili. Questa vulnerabilità è diversa dai precedenti problemi riscontrati nei prodotti Cleo, e può indicare la differente strategia di exploit adottata da Cl0p. Gli attacchi precedenti del gruppo hanno coinvolto le piattaforme Accellion FTA, GoAnywhere MFT e MOVEit Transfer, e causato gravi compromissioni dei dati per numerose organizzazioni. A dicembre 2024, Cl0p ha iniziato a estorcere denaro a 68 aziende colpite con queste violazioni. Tramite il proprio portale nel dark web, il gruppo ha inviato degli ultimatum concedendo alle vittime 48 ore per avviare le trattative per il riscatto. ## Rilevamenti malware di dicembre A dicembre, Acronis Cyber Protect ha bloccato 2,3 milioni di minacce malware sugli endpoint, con un incremento del 32% rispetto a novembre. Le tabelle seguenti mostrano la percentuale di clienti Acronis che ha segnalato almeno una minaccia [malware](https://www.acronis.com/en-eu/cyber-protection-center/categories/malware-analysis/) bloccata sull'endpoint (un numero che si è mantenuto intorno al 12% nell'ultimo anno), nonché la percentuale normalizzata di clienti che ha segnalato almeno un rilevamento di malware. Più alta è la percentuale, maggiore è il rischio che un workload in quel paese venga attaccato da malware. ![Image 2: Aggiornamento Acronis sulle minacce digitali, gennaio 2025](https://staticfiles.acronis.com/images/content/3924730189e0d65f65b57a3969bfdaf6.png) ![Image 3: Aggiornamento Acronis sulle minacce digitali, gennaio 2025](https://staticfiles.acronis.com/images/content/ad1cbd4698aed59a97a6172347836063.png) ![Image 4: Aggiornamento Acronis sulle minacce digitali, gennaio 2025](https://staticfiles.acronis.com/images/content/3924730189e0d65f65b57a3969bfdaf6.png) ## Protezione Le minacce sopracitate possono essere rilevate e mitigate con le soluzioni di Acronis. [Acronis Cyber Platform (già noto come Cyber Protect Cloud)](https://www.acronis.com/it-it/products/cloud/cyber-protect/) offre protezione sia dalle minacce note che da quelle mai viste prima, grazie a un approccio a più livelli che prevede il rilevamento basato sul comportamento, i rilevamenti addestrati con AI/ML e le euristiche anti-ransomware, in grado di rilevare e bloccare tentativi di crittografia ed eseguire un rollback di qualsiasi file manomesso automaticamente, senza alcuna interazione dell'utente. La sicurezza avanzata delle e-mail e il filtraggio degli URL facilitano la protezione dalle minacce di social engineering. Il #CyberFit Score di Acronis ti aiuta a individuare rapidamente i sistemi che necessitano di intervento, mentre la gestione delle patch integrata semplifica l'aggiornamento del software alle versioni più recenti. [Advanced Security + Extended Detection and Response (XDR)](https://www.acronis.com/it-it/products/cloud/cyber-protect/security-edr/) per Acronis Cyber Platform (già noto come Cyber Protect Cloud) aggiunge la visibilità necessaria per comprendere gli attacchi, e al tempo stesso semplifica il contesto per gli amministratori e consente la risoluzione efficiente di qualsiasi minaccia. Articoli correlati [Aggiornamento Acronis sulle minacce digitali, luglio 2026](https://www.acronis.com/it/tru/posts/acronis-cyberthreats-update-july-2026/) [Aggiornamento Acronis sulle minacce digitali, giugno 2026](https://www.acronis.com/it/tru/posts/acronis-cyberthreats-update-june-2026/) [Aggiornamento Acronis sulle minacce digitali, maggio 2026](https://www.acronis.com/it/tru/posts/acronis-cyberthreats-update-may-2026/) [Il ransomware JanaWare prende di mira la Turchia tramite RAT Adwind](https://www.acronis.com/it/tru/posts/new-janaware-ransomware-targets-turkey-via-adwind-rat/)