Negli ultimi anni, si è osservata una tendenza preoccupante in cui gruppi di hacker e attori di minacce provenienti dalla Cina hanno frequentemente preso di mira avversari occidentali con attacchi informatici. Questi attacchi, motivati da ragioni politiche o economiche, sono spesso stati associati al supporto di intelligence governative o militari.

Negli ultimi tempi, sono stati rilevati attacchi informatici che sfruttano le vulnerabilità della piattaforma di monitoraggio remoto e gestione (RMM) di SimpleHelp. Queste vulnerabilità sono state utilizzate come punto di partenza per attacchi potenzialmente culminanti in ransomware.

Nel 2025, le minacce ransomware continuano a evolversi e a colpire le aziende di tutto il mondo. Tra le minacce più pericolose di quest'anno troviamo LockBit, Lynx e Virlock.

Il malware SparkCat rappresenta una nuova minaccia nel panorama della sicurezza informatica, sfruttando avanzate funzionalità di riconoscimento ottico dei caratteri (OCR) per rubare le frasi di recupero dei portafogli di criptovaluta delle vittime. Questa campagna malevola si è diffusa attraverso app fasulle disponibili sia sull'App Store di Apple che su Google Play Store, mettendo a rischio i dati sensibili degli utenti.