En el primer semestre de este año, se han registrado más de 5.100 ataques de ransomware a nivel global, con 96 grupos activos y unas pérdidas económicas estimadas en más de 813 millones de dólares. Así lo recoge el ESET Threat Report H1 2025, que detalla las ciberamenazas y tendencias observadas por la compañía.
El phishing lidera el ranking de amenazas
La actividad de los ciberataques en España varía considerablemente según el calendario laboral y festivo. Se detectan, por ejemplo, incrementos significativos con el comienzo de la campaña navideña. Sin embargo, los periodos de descanso, como el inicio de año o los festivos de Semana Santa y mayo, muestran un descenso acusado en las detecciones. Este patrón responde tanto a la menor exposición de los usuarios como a la actividad reducida de ciertos actores de amenazas, especialmente aquellos procedentes de países donde se siguen calendarios festivos según la religión ortodoxa.
En cuanto a los tipos de amenazas más detectadas en España durante el primer semestre de 2025, el phishing vuelve a encabezar el ranking, concentrando el 20% del total de alertas registradas. Resulta especialmente preocupante la presencia en el top 10 de amenazas que explotan vulnerabilidades antiguas de Microsoft Office, lo que pone en evidencia la baja aplicación de parches y actualizaciones en numerosos sistemas aún en uso en el país.
ClickFix, el peligro que escala posiciones
Una de las principales revelaciones del informe es el crecimiento del malware distribuido a través de ClickFix, una técnica de engaño que utiliza falsos errores de sistema y CAPTCHA para inducir a los usuarios a ejecutar comandos maliciosos. Esta amenaza ha crecido un 517% en apenas seis meses, y ya supone el segundo vector de ataque más común en España, solo por detrás del phishing.
ClickFix implica a todos los sistemas operativos (Windows, Linux y macOS), y ha sido adoptado tanto por ciberdelincuentes como por grupos APT vinculados a Gobiernos, incluyendo actores norcoreanos.
SnakeStealer, el más detectado en España
Tras la caída de Agent Tesla, SnakeStealer se ha posicionado como el infostealer más detectado em España, representando el 20% de todas las detecciones de este tipo de malware. Su propagación se ha visto impulsada por campañas de correo electrónico malicioso que suplantan a empresas y organismos oficiales.
España es el tercer país del mundo con más detecciones de SnakeStealer, solo por detrás de Turquía y Japón. Este malware facilita a los atacantes el robo de contraseñas, credenciales, datos del portapapeles y otra información sensible.
El cambio de protagonistas en el ransomware
El ransomware continúa como una de las amenazas más críticas. A nivel global, los 5.100 ataques registrados se atribuyen a 96 grupos activos, muchos de los cuales se centran sobre todo en pequeñas y medianas empresas. Aunque el número de incidentes ha crecido un 15%, el valor total de los rescates pagados ha bajado un 35%, lo que podría significar una mejora en las defensas o una mayor disuasión por parte de las víctimas.
El informe también detecta una transición en el liderazgo del ransomware, con grupos como RansomHub o DragonForce, que toman el relevo de LockBit y BlackCat tras sus recientes desarticulaciones.
Ataques a móviles y entorno cripto
En el entorno móvil, se ha observado un incremento del 160 % en detecciones de adware en Android, destacando el papel de la amenaza Kaleidoscope, que utiliza versiones duplicadas de apps populares para engañar al usuario.
Además, los ataques mediante tecnología NFC han aumentado de forma exponencial, pasando de ser marginales a representar una amenaza creciente a nivel global. También han ganado peso las estafas vinculadas con inversiones fraudulentas en criptomonedas, que han utilizado como gancho a figuras públicas para difundir contenido engañoso.
