Cada minuto, 6 ataques de ransomware: el informe que expone la nueva industria del cibercrimen

El cibercrimen no duerme: **se registran 6 ataques de ransomware por minuto** a nivel global, según un informe de BTR Consulting presentado este miércoles.

El estudio "Cibercrimen 2026: la nueva industria que no para de crecer" revela que la automatización, la inteligencia artificial generativa y el modelo de Crimen como Servicio (CaaS) impulsan esta actividad delictiva, que opera las 24 horas sin necesidad de intervención humana constante.

El ransomware ya no solo secuestra archivos: ahora roba datos

Gabriel Zurdo, CEO de BTR Consulting, advierte que los grupos criminales ya no se conforman con bloquear sistemas y pedir rescates. Hoy priorizan la extracción masiva de información sensible, la interrupción de operaciones y la amenaza de publicar el material robado para presionar a las víctimas con daños económicos y reputacionales.

Esta estrategia es especialmente efectiva contra empresas y organismos regulados que dependen de la confianza de sus clientes.

¿Qué hay detrás del aumento de ciberataques?

El informe identifica cinco vectores principales. El primero es el Crimen como Servicio (CaaS), un mercado negro donde se ofrecen malware, credenciales robadas y kits de phishing a otros delincuentes, reduciendo las barreras de entrada.

El segundo es el uso ofensivo de la IA y los riesgos del "vibe coding", que permite generar software con instrucciones en lenguaje natural a chatbots. La lista se completa con la extorsión basada en datos, los ataques a dispositivos conectados y el crecimiento de los infostealers, programas que roban credenciales y tokens de acceso.

Los routers y otros aparatos inteligentes son señalados como puntos de entrada vulnerables por la falta de actualizaciones y gestión.

Las estafas que apuntan a los usuarios

El informe también detalla fraudes contra personas. El "pig butchering" comienza con un vínculo afectivo falso y termina con la invitación a invertir en plataformas fraudulentas. También alerta sobre troyanos móviles que imitan portales legítimos y abusan de permisos de accesibilidad para capturar credenciales.

Además, advierte sobre campañas que recolectan datos biométricos bajo la apariencia de tendencias virales, falsos CAPTCHA que ejecutan comandos en PowerShell, archivos .VBS por WhatsApp y software que reemplaza direcciones de billeteras de criptomonedas.

El factor humano y el impacto regional

El 80% de los incidentes se origina en errores humanos, y el 68% responde a motivaciones económicas. El 85% de los líderes de seguridad atribuye ataques recientes al uso de IA, mientras que el 77% de las organizaciones ya la emplea en defensa. Sin embargo, el 54% admite no tener suficiente talento para implementar IA de forma segura.

Estados Unidos lidera el ranking mundial de incidentes, seguido por Rusia, China, Reino Unido y Alemania. En América Latina, Brasil y México concentran la mayor cantidad de ataques financieros y ransomware. En Argentina, más del 50% de los incidentes en organismos estatales corresponden a phishing o fraude.