Malware

Reservar un hotel, confirmar un vuelo o revisar una cancelación son gestos habituales cuando se acercan las vacaciones. Precisamente por eso, los ciberdelincuentes han encontrado en el arranque del verano un momento perfecto para atacar. La urgencia por organizar un viaje, el miedo a perder una reserva y la confianza en plataformas conocidas se han convertido en ingredientes ideales para nuevas campañas de phishing dirigidas al sector turístico.

HP ha publicado su último informe Threat Insights, en el que advierte de una evolución preocupante en las tácticas de los ciberdelincuentes: el uso de software legítimo, señuelos cada vez más creíbles y técnicas de ingeniería social avanzadas para comprometer dispositivos sin levantar sospechas.

El hacker de hoy se parece cada vez menos al personaje solitario que muestran las películas. La imagen del atacante aislado, encerrado en una habitación oscura y actuando por su cuenta, ha quedado bastante lejos de la realidad actual. El cibercrimen se ha convertido en una industria organizada, con desarrolladores, equipos de soporte, objetivos económicos, métricas, campañas planificadas y modelos de negocio muy similares a los de una empresa tecnológica.

La inteligencia artificial no solo está transformando la forma en la que trabajamos, sino también cómo se producen los ciberataques. Según advierten los expertos de Kaspersky, el uso creciente de IA generativa en el cibercrimen está empezando a eliminar las pistas que tradicionalmente permitían identificar a los responsables de una campaña.

El uso de la inteligencia artificial está transformando también el panorama de la ciberseguridad. Según el último Informe sobre Amenazas de Seguridad de HP Wolf Security, los ciberdelincuentes están recurriendo cada vez más a herramientas de IA para acelerar la creación y distribución de ataques, lo que les permite lanzar campañas a gran escala con menor coste y en menos tiempo.

Los ciberdelincuentes han pasado de experimentar con inteligencia artificial a integrarla de forma activa en sus operaciones. Así lo recoge el último informe AI Threat Tracker del Google Threat Intelligence Group (GTIG), que documenta un aumento de los ataques dirigidos a plataformas de IA y el uso creciente de estos sistemas con fines maliciosos.

España cerró 2025 con un nuevo máximo en incidentes de ciberseguridad gestionados a nivel nacional: 122.223 es la cifra tramitada por el INCIBE a través de su equipo de respuesta INCIBE-CERT, lo que supone un 26% más que el año anterior.

La ciberseguridad atraviesa un momento decisivo. Mientras la inteligencia artificial se integra a gran velocidad en empresas y servicios digitales, los ciberdelincuentes están aprendiendo a utilizarla con la misma rapidez. En este escenario, España se ha convertido en el segundo país más afectado por ransomware a nivel mundial, una posición especialmente preocupante si se tiene en cuenta la creciente sofisticación de este tipo de ataques.

Zscaler ha publicado su informe 2025 Mobile, IoT, and OT Threat, elaborado por su equipo de investigación ThreatLabz, en el que detecta un aumento significativo de las amenazas dirigidas tanto a dispositivos móviles como a entornos IoT y OT. Según el análisis, el volumen de malware para Android ha crecido un 67% en el último año, impulsado por la proliferación de aplicaciones maliciosas orientadas a mercados de confianza y entornos de trabajo híbrido.

El uso de la inteligencia artificial por parte de los ciberdelincuentes entra en una nueva fase. Según el último informe del Google Threat Intelligence Group (GTIG), los actores de amenazas han pasado de aprovechar la IA para aumentar su productividad a integrarla directamente dentro de su propio malware, generando códigos maliciosos capaces de adaptarse en tiempo real para evadir los sistemas de detección.

La inteligencia artificial se ha convertido en un arma de doble filo en el ámbito de la ciberseguridad. Mientras las empresas intentan adaptarse a un entorno cada vez más automatizado, los ciberdelincuentes aprovechan la misma tecnología para lanzar ataques más rápidos, sofisticados y difíciles de detectar. Por este motivo, la preparación frente al ransomware se está quedando atrás, y muchas organizaciones reconocen no estar listas para afrontar esta nueva generación de amenazas.

La ciberseguridad se ha convertido en un reto urgente para el tejido empresarial español. Cada vez son más las pequeñas y medianas empresas que sufren las consecuencias del cibercrimen, enfrentándose a pérdidas económicas, reputacionales y operativas que pueden poner en riesgo su supervivencia. Por este motivo, el fortalecimiento de las defensas digitales ya no es una opción, sino una prioridad estratégica. Desafortunadamente, la mayoría de las pymes carece todavía de las herramientas y los recursos necesarios para hacer frente a estas amenazas.

El ransomware continúa consolidándose como la mayor amenaza para grandes y medianas empresas. Los grupos más activos han encontrado en la inteligencia artificial una herramienta para perfeccionar sus campañas, generando con facilidad ataques de phishing y estrategias de ingeniería social cada vez más difíciles de detectar. España se coloca además a la cabeza de Europa en tasas normalizadas de detección de malware, con una tendencia al alza en los últimos meses.

Con el inicio de la temporada 2025/26, el fútbol español vuelve a escena y, con él, los polémicos bloqueos de direcciones IP impulsados por LaLiga y Telefónica para combatir la piratería audiovisual.

Un nuevo troyano espía ha encendido las alarmas en el mundo de la ciberseguridad. Se trata de SparkKitty, una amenaza detectada por analistas de Kaspersky que afecta tanto a dispositivos iOS como Android, y que se oculta en aplicaciones relacionadas con criptomonedas, apuestas y versiones falsas de TikTok.