Según el último informe ‘Threat Report’ de ESET, los ataques de ‘ransomware’ han aumentado en complejidad y volumen en España, afectando especialmente a pequeñas y medianas empresas. A esto se suma la alta actividad de ‘infostealers’ y el ascenso de técnicas de ingeniería social como ClickFix.
ESET ha dado a conocer la conclusiones de su Threat Report H1 2025, que detalla las ciberamenazas y tendencias observadas por la compañía desde diciembre de 2024 hasta junio de 2025 basándose en su telemetría y en la experiencia de sus expertos.
Como datos más destacados, en el primer semestre de 2025 se ha registrado más de 5.100 ataques de ransomware a nivel global, con 96 grupos activos y unas pérdidas económicas estimadas en más de 813 millones de dólares.
En lo que respecta a España, el informe destaca que los ataques de ransomware han aumentado en complejidad y volumen, afectando especialmente a pequeñas y medianas empresas. A esto se suma la alta actividad de infostealers y el ascenso meteórico de técnicas de ingeniería social como ClickFix.
En consecuencia, estos factores han situado a España como el segundo país del mundo con mayor número de amenazas detectadas, solo por detrás de Japón.
Josep Albors, director de investigación y comunicación de ESET España, ha querido destacar en la presentación del mencionado informe que las pymes españolas están siendo atacadas de forma sistemática, con un fuerte impacto económico y reputacional. “La estacionalidad de los ataques, su evolución técnica y la creciente explotación del entorno móvil nos obligan a redoblar los esfuerzos en prevención y educación digital”, ha añadido.
Clasificación por amenazas
En cuanto a los tipos de amenazas más detectadas en España durante el primer semestre de 2025, el phishing vuelve a encabezar el ranking, concentrando el 20% del total de alertas registradas. Además, desde ESET España explican que resulta especialmente preocupante la presencia en el top 10 de amenazas que explotan vulnerabilidades antiguas de Microsoft Office, lo que pone en evidencia la baja aplicación de parches y actualizaciones en numerosos sistemas aún en uso en el país.
Otra de conclusiones del informe es el crecimiento del malware distribuido a través de ClickFix, una técnica de engaño que utiliza falsos errores de sistema y CAPTCHA para inducir a los usuarios a ejecutar comandos maliciosos. Esta amenaza ha crecido un 517% en apenas seis meses, y ya representa el segundo vector de ataque más común en España, solo por detrás del phishing.
ClickFix afecta a todos los sistemas operativos (Windows, Linux y macOS), y ha sido adoptado tanto por ciberdelincuentes como por grupos APT vinculados a Gobiernos, incluyendo actores norcoreanos.
Asimismo, SnakeStealer se ha posicionado como el infostealer más detectado por ESET en España, pues representa el 20% de todas las detecciones de este tipo de malware. Su propagación se ha visto impulsada por campañas de correo electrónico malicioso que suplantan a empresas y organismos oficiales.
En consecuencia, España es el tercer país del mundo con más detecciones de SnakeStealer, sólo por detrás de Turquía y Japón. Este malware permite a los atacantes robar contraseñas, credenciales, datos del portapapeles y otra información sensible.
Por último, el ransomware sigue siendo una de las amenazas más críticas. A nivel global, los 5.100 ataques registrados se atribuyen a 96 grupos activos, muchos de los cuales se dirigen específicamente a pequeñas y medianas empresas. Aunque el número de incidentes ha aumentado un 15 %, el valor total de los rescates pagados ha descendido un 35 %, lo que podría reflejar una mejora en las defensas o una mayor disuasión por parte de las víctimas.
El informe también detecta una transición en el liderazgo del ransomware, con grupos como RansomHub o DragonForce tomando el relevo de LockBit y BlackCat tras sus recientes desarticulaciones.
En cuanto al entorno móvil, ESET ha observado un incremento del 160% en detecciones de adware en Android. En especial, destaca el papel de la amenaza Kaleidoscope, que utiliza versiones duplicadas de apps populares para engañar al usuario.
Asimismo, los ataques mediante tecnología NFC han crecido de forma exponencial, pasando de ser marginales a representar una amenaza creciente a nivel global. También han ganado peso las estafas relacionadas con inversiones fraudulentas en criptomonedas, que han usado como gancho a figuras públicas para difundir contenido engañoso.
Fuente: Computerworld