Ciberataques extorsivos y algo más

En 2025, el ransomware (un tipo de programa malicioso que bloquea o cifra los archivos de una computadora o dispositivo) tuvo una fuerte suba a nivel mundial .

En un solo año se registraron algo más de 50% en incidentes registrados vinculados al mismo tipo de crimen y casi 45% fue el crecimiento de organizaciones que reportaron ser víctimas.

Grupos criminales como la banda conocida como “The Gentlemen” se han especializado en la modalidad de Ransomware as a Service, convirtiéndose en una rutilante protagonista de la escena criminal en poquísimo tiempo.

Irrumpió a mediados de 2025 y, como la mayoría de los grupos RaaS, operan desde la dark web y son de naturaleza transnacional.

Se constituyeron como uno de los grupos más activos a nivel global en 2026.

Características clave: usan el método de la doble extorsión, encriptan archivos y roban datos para amenazar con publicarlos.

Forman parte de la saga innovativa de esta nueva industria, ofrecen su ransomware como “suscripción”.

Le dan 90% de las ganancias al afiliado y 10% se lo quedan ellos.

En solo un trimestre de 2025 atacaron a más de 30 víctimas de 17 países.

Para lo que va de 2026, ya superaban las 350 organizaciones violentadas, que luego fueron expuestas.

En general, emplean técnicas para subvertir VPNs y firewalls.

Pero ¿por qué subió tanto? Una de las razones parece estar emparentada con la “IA generativa” : los ataques son más rápidos y automatizados.

La capacidad operativa adquirida por las organizaciones de ciberdelincuentes profesionales nunca fue tan ágil, veloz y efectiva.

Otro fenómeno muy probablemente atribuible a esta evolución es la “fragmentación”.