Laut dem aktuellen "Acronis Cyberthreats Report" haben Cyberkriminelle im zweiten Halbjahr 2025 verstärkt auf Künstliche Intelligenz gesetzt, um bestehende Angriffe effizient zu skalieren. Weltweit führten diese Techniken zu kurzzeitigen Spitzen bei Malware, Phishing und Ransomware. In der Schweiz blieb die Malware-Exposition mit einem Anteil von 4,55% der global betroffenen Endpoints vergleichsweise niedrig und damit deutlich unter dem Niveau etwa Indiens (32%) oder der Niederlande (25,44%), wie Acronis schreibt.

Der Report zeigt, dass Angreifer KI nutzen, um Ransomware, Social Engineering und Phishing effizienter auszuführen, bestehende Methoden zu verstärken und mehrere Opfer gleichzeitig anzugreifen. Besonders betroffen waren laut Bericht Managed Service Provider (MSPs) und Collaboration-Apps; Angriffe auf diese seien global von 12% im Jahr 2024 auf 31% 2025 gestiegen.

"Angesichts der rasanten Entwicklung von Cyberbedrohungen hat sich im Jahr 2025 gezeigt, dass Cyberkriminelle nicht nur traditionelle Methoden wie Phishing und Ransomware skalieren, sondern auch KI einsetzen, um schneller, effizienter und in grösserem Massstab zu agieren", kommentiert Gerald Beuchelt, CISO bei Acronis.

Zu den beobachteten Angriffsmethoden zählen automatisierte Phishing-Kampagnen, KI-generierte Ransomware-Verhandlungs-Chatbots und Angriffe auf Collaboration-Apps durch Social Engineering. Schweizer Endpoints zeigten laut Acronis in allen Analysen relativ stabile Malware-Raten, ohne extreme Peaks, wie sie in Spanien, Deutschland oder Italien registriert wurden.

Der Report beschreibt zudem die kampagnengetriebene Natur der Bedrohungslage: Malware-Spitzen traten insbesondere im Frühling und Frühsommer 2025 auf, ausgelöst durch koordinierte Verbreitungswellen aus Lateinamerika und Südeuropa.