Kaspersky Anti Targeted Attack ha rilevato 2.171.513 tentativi d’uso di strumenti di hacking tra aprile e settembre 2026, secondo i dati pubblicati dall’azienda il 2 novembre.

Fra gli strumenti indicati figurano Cobalt Strike con 136.084 rilevamenti, NetExec con 129.560 e SQLMap con 107.697. Si tratta di strumenti utilizzabili nelle verifiche di sicurezza e, in alcuni casi, anche nelle attività degli attaccanti.

Le statistiche derivano dagli alert degli utenti che hanno aderito alla raccolta dati di Kaspersky Security Network e possono includere test autorizzati. Il conteggio non rappresenta il numero di intrusioni nel settore.

Kaspersky riferisce di aver osservato tra settembre e ottobre 2026 attacchi a organizzazioni educative in America Latina e Africa che impiegavano CyberStrikeAI, un framework open source capace di collegare un sistema di comando e controllo a un modello linguistico.

Secondo la ricerca, l’operatore umano fissava gli obiettivi e l’AI selezionava strumenti e generava comandi sul server degli attaccanti. L’impianto presente sui sistemi compromessi eseguiva comandi convenzionali e restituiva i risultati.

Kaspersky non ha attribuito l’attività a un gruppo noto. I commenti in cinese trovati negli script non consentono di stabilire identità o provenienza degli operatori.