El análisis difundido por la compañía ESET revela que el ransomware experimentó un crecimiento del 16.5% durante el primer semestre de 2026 en comparación con el mismo periodo del año anterior. Entre enero y junio se documentaron un total de 4,699 ataques confirmados a nivel global, lo que evidencia la consolidación del modelo delictivo conocido como ransomware as a service y la alta profesionalización de las operaciones criminales.
De acuerdo con la información recabada por la empresa de origen europeo, las bandas dedicadas a la extorsión digital intensificaron sus acciones enfocándose en la continuidad operativa de las organizaciones. Este incremento responde a la facilidad con la que nuevos afiliados pueden incorporarse a las redes delictivas bajo estructuras organizadas que optimizan la distribución del software malicioso.
Grupos cibercriminales activos
Los datos presentados identifican a las agrupaciones denominadas Qilin, The Gentlemen y Akira como las más activas del periodo, acumulando de manera conjunta el 33.5% del total de los ataques registrados. Específicamente, el grupo Qilin lideró la tabla con 722 incidentes confirmados, destacándose por ofrecer asesoramiento legal a sus afiliados dentro del ecosistema criminal.
Por su parte, la organización The Gentlemen se ubicó en la segunda posición con cerca de 550 ataques gracias a la adaptación de sus herramientas tras estudiar las defensas de sus objetivos, mientras que Akira y DragonForce completaron los registros más elevados. Esta última banda operó como infraestructura para que otros actores desarrollaran ataques bajo sus propias marcas, marcando una nueva etapa en el cibercrimen organizado.
Sectores e industrias afectadas
El estudio detalla que los sectores más impactados por estas actividades ilícitas corresponden a los servicios empresariales, la manufactura y el área de tecnología. Según el investigador de seguridad informática de ESET Latinoamérica, Mario Micucci, los atacantes priorizan organizaciones críticas cuya interrupción operativa genera pérdidas financieras elevadas para presionar el pago de rescates.
La interrupción de una línea de producción en la manufactura o la afectación a múltiples clientes en proveedores tecnológicos amplía la superficie de ataque. Ante este panorama, los especialistas advierten que la dependencia de servicios en nube y accesos remotos incrementa la vulnerabilidad si las empresas no implementan una gestión adecuada de su infraestructura digital.
Distribución geográfica del riesgo
En el ámbito geográfico, Estados Unidos encabezó la lista con más de 2,000 ataques confirmados, seguido por Alemania, Reino Unido, Canadá y Francia en los primeros lugares a nivel mundial. En la región de América Latina, los países con mayor incidencia de víctimas reportadas fueron Brasil con más de cien casos, México con cerca de ochenta, Argentina con treinta y nueve y Colombia con treinta y tres.
La telemetría de la compañía emisora también registró múltiples familias de software malicioso en distintas naciones latinoamericanas, confirmando que la amenaza impacta transversalmente a diversos mercados. Por ello, los representantes de ESET recalcan la necesidad de integrar la ciberseguridad como un componente estratégico indispensable para salvaguardar la operatividad corporativa frente a un ecosistema cada vez más lucrativo.
