Añadir Mangas Verdes como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.
El ransomware ya no crece solo por volumen. También cambia de manos, de ritmo y de escala, con grupos más pequeños que aprenden antes y atacan más deprisa gracias a la inteligencia artificial.
Durante el verano casi 3.000 ataques dibujaron un salto difícil de ignorar
Entre julio y septiembre, los grupos de ransomware reclamaron cerca de 3.000 ataques, entre un 20% y un 40% más que en primavera. Halcyon registró 111 grupos distintos atribuyéndose operaciones en ese periodo, una cifra que sugiere un mapa criminal más fragmentado y también más activo.
Ahí aparece una señal llamativa. Global Secret Group se atribuyó 48 víctimas, mientras Storm listó 71 en apenas 20 días.
Cynthia Kaiser, exsubdirectora de ciberseguridad del FBI y actual jefa de investigación de Halcyon, sitúa el cambio en una dimensión internacional que no veía con esta intensidad hasta ahora.
"A nivel internacional vemos muchos más ataques. Eso es lo realmente nuevo, y creo que en parte lo impulsa la IA". - Cynthia Kaiser, jefa de investigación de Halcyon
No se trata solo de contar más golpes. Allan Liska, analista de Recorded Future, afirmó que los ataques de este año ya superan el total de 2025, de modo que el repunte veraniego encaja en una tendencia más amplia y no en un pico aislado.
La IA acortó la curva de aprendizaje de bandas que antes tardaban meses
Brandon Tirado, director de investigación de amenazas de ReliaQuest, atribuye parte de ese crecimiento a la velocidad que la inteligencia artificial da a los atacantes para montar sus propios grupos. Cuando una barrera técnica baja, el delito deja de ser un oficio lento y empieza a parecerse a una franquicia improvisada.
ReliaQuest llegó a identificar a un adolescente sin experiencia al frente de una de esas nuevas bandas. En menos de dos semanas reunió más de 800.000 dólares.
Kaiser describe un uso muy práctico de estas herramientas. Los actores las emplean para engañar a sus objetivos, aprovechar fallas, revisar su propio código y vulnerar herramientas de acceso remoto que ya usan otros grupos, una cadena de tareas que antes exigía más oficio y más tiempo.
Cuatro de las 11 operaciones nuevas de ransomware detectadas por Cato Networks en 2026 ya ofrecen inteligencia artificial como reclamo para atraer socios.
Ese detalle cuenta mucho más de lo que parece, porque convierte la IA en argumento comercial dentro del propio mercado criminal, igual que ya ocurre en malware que valora víctimas. El mensaje implícito es sencillo y bastante incómodo para cualquiera que gestione una red o una base de datos.
Los servidores expuestos dejaron ver cómo trabajan por dentro
El 21 de octubre, un estudio de Paubox encontró siete servidores expuestos de afiliados de INC y The Gentlemen. Allí aparecieron 8.257 mensajes generados con inteligencia artificial en 133 sesiones, junto con datos sobre 62 organizaciones.
De esas 62 organizaciones, 36 estaban en Estados Unidos. Además, el 14,5% pertenecía al sector salud y farmacia.
Los delincuentes no trabajaban con herramientas caseras. Utilizaban modelos comerciales como Claude Opus 4.6 y Kimi K3, y gastaron más de 23.920 dólares en esos servicios.
Paubox también halló 46 programas de cifrado listos para seis víctimas y previstos para el 1 de octubre, un grado de preparación que recuerda a agentes que automatizan ataques. La escena ya no encaja con la imagen del intruso aislado que improvisa de madrugada.
Algunas bandas resisten mientras otras entran y salen a gran velocidad
The Gentlemen, Qilin y Akira se mantienen como las operaciones más estables.
La estabilidad, en un entorno tan volátil, también funciona como dato. Mientras brotan grupos nuevos capaces de crecer con rapidez, unas pocas marcas criminales conservan continuidad operativa al mismo tiempo que los atacantes acumulan 8.257 interacciones con IA, más de 23.920 dólares en modelos comerciales y 46 programas de cifrado preparados para una fecha concreta.