Un informe de ciberseguridad asegura que se producen 6 ataques de ransomware por minuto

El ransomware es, desde hace ya varios años, una de las modalidades de ataque más rentables del cibercrimen.

Tanto es así que, en la actualidad, este delito que secuestra información y paraliza sistemas a cambio de un “rescate” funciona de manera automatizada, activa durante las 24 horas, a un ritmo de seis amenazas por minuto.

Según el informe Cibercrimen 2026: la nueva industria que no para de crecer, de BTR Consulting, correspondiente al primer semestre de 2026 y presentado este miércoles, el aumento de esta actividad llega impulsado por la automatización, la inteligencia artificial generativa y el modelo de Crimen como Servicio .

Estas herramientas permiten buscar vulnerabilidades , preparar engaños personalizados y ejecutar operaciones complejas con menos conocimientos técnicos y una intervención humana cada vez menor.

Un informe de ciberseguridad asegura que se producen 6 ataques de ransomware por minuto. (Imagen: ChatGPT) El ransomware se desplaza del cifrado al robo de datos La investigación, compartida por Gabriel Zurdo, especialista en riesgo tecnológico y CEO de BTR Consulting, advierte que, mientras el ransomware suele asociarse al bloqueo de archivos y al pedido de un rescate para recuperarlos, hoy los grupos criminales priorizan la extracción masiva de información sensible , la interrupción de operaciones y la amenaza de publicar el material robado.

Este método les permite presionar a las víctimas por el daño económico y reputacional que podría provocar una filtración .

La estrategia cobra especial peso en empresas y organismos sujetos a regulaciones estrictas o que dependen de la confianza de sus clientes y usuarios.

Los 5 factores que impulsaron los ciberataques en 2026 El reporte da cuenta de cinco vectores de ataque que se destacaron en el semestre.

El primero es el Crimen como Servicio (CaaS, por sus siglas en inglés).

Se trata del mercado negro en el que grupos de ciberdelincuentes ofrecen recursos como malware, credenciales robadas, kits de phishing y ransomware, a otros delincuentes.

Estas plataformas reducen las barreras de entrada y facilitan la puesta en marcha de campañas masivas.

El segundo vector es el uso ofensivo de la IA y los riesgos derivados del vibe coding , una forma de desarrollo en la que se genera software mediante instrucciones en lenguaje natural a chatbots de inteligencia artificial.

La lista se completa con la extorsión basada en dato s, la expansión de los ataques contra dispositivos conectados y el crecimiento de los infostealers , programas que roban credenciales, sesiones y tokens de acceso, y apuntan especialmente a ejecutivos, desarrolladores y usuarios con permisos privilegiados.

La información obtenida puede utilizarse para entrar en redes corporativas, desviar pagos y ejecutar nuevos ataques.