Ransomware

Con un incremento del 16,5% respecto del mismo periodo de 2025 y grupos que confirman su protagonismo, analizamos el comportamiento de una amenaza que evoluciona y se consolida como una de las grandes preocupaciones para las empresas.

El primer trimestre de 2026 muestra un panorama claro del estado actual del ransomware: más de 2.000 víctimas y grupos que atacaron industrias críticas. Conoce quiénes lideraron la actividad maliciosa, qué países fueron los más afectados en la región.

Con casi 200 víctimas en el primer trimestre del año, muchas de América Latina, el ransomware Akira ya activó alertas entre los principales organismos de ciberseguridad a nivel global.

Este grupo de RaaS representa una nueva era: deja atrás los ataques masivos para dar paso a operaciones a medida. Un modelo silencioso y mucho más peligroso, que redefine las reglas del juego con campañas dirigidas y adaptativas.

Conoce cómo los data leak sites encajan en el ecosistema de los grupos de ransomware.

Tras su desmantelamiento en 2024, este grupo regresó con una variante multiplataforma y mejoras en cuanto a la evasión y ofuscación.

En muy poco tiempo, estos grupos de ransomware incipientes ganaron terreno en la escena del cibercrimen. Entérate cómo y por qué.

Se confirmó un ataque de ransomware que afectó a la empresa proveedora de servicios de check-in y embarque en varios aeropuertos que debieron cancelar vuelos y recurrir a sistemas manuales.

El grupo Qilin, que funciona como ransomware as a service, llevó la profesionalización del cibercrimen a un nuevo nivel: ofrece asesoramiento legal a sus afiliados para reforzar la presión durante las negociaciones de rescate con sus víctimas.