Ataques en tiempo récord: los cibercriminales solo necesitan 25 minutos para paralizar una empresa

La velocidad y sofisticación de los ataques de ransomware están alcanzando niveles sin precedentes. Un reciente informe de Palo Alto Networks revela que los ciberdelincuentes son capaces de ejecutar campañas completas de extorsión digital en apenas 25 minutos, impulsados por el uso masivo de inteligencia artificial (IA) y por estrategias de multi-extorsión cada vez más agresivas.

La compañía advierte que este nuevo escenario exige una renovación urgente de las defensas corporativas, incorporando sistemas de detección basados en IA, respuestas automatizadas y plataformas de detección y respuesta extendida (XDR) capaces de reaccionar al ritmo de los atacantes.
Lo que antes requería días o semanas, hoy ocurre en cuestión de minutos. Las defensas tradicionales han quedado atrás ante una amenaza que evoluciona a velocidad de máquina.

El informe global de respuesta a incidentes 2025 de Unit 42, el equipo de inteligencia de amenazas de Palo Alto Networks, muestra un incremento notable en la complejidad de los ataques. Solo en 2024, el 86 % de los incidentes investigados provocaron interrupciones operativas o daños reputacionales, afectando directamente a la continuidad de negocio.

Las “olimpiadas de la extorsión”: cuatro frentes de ataque

Palo Alto Networks describe la tendencia actual como una auténtica “cuádruple extorsión”, o lo que ellos llaman “las olimpiadas de la extorsión”, donde los atacantes combinan varias tácticas para maximizar la presión sobre sus víctimas:

1. Cifrado de sistemas: la técnica clásica del ransomware sigue vigente, aunque ahora forma parte de un conjunto más amplio de acciones coordinadas.
2. Robo de datos: presente en el 60 % de los casos, los atacantes exfiltran información sensible y amenazan con publicarla.
3. Ataques DDoS: saturan la infraestructura de las víctimas, agravando la disrupción de servicios.
4. Acoso directo: los delincuentes hostigan a ejecutivos, empleados o incluso clientes, trasladando el conflicto al terreno personal.

Este tipo de ataques solo se detienen cuando la víctima consigue neutralizar la intrusión o accede a pagar el rescate, habitualmente en criptomonedas para preservar el anonimato de los delincuentes.

Etapas del ataque: del acceso al rescate

El proceso de un ataque de ransomware sigue una secuencia bien definida:

1. Acceso inicial: mediante phishing, ingeniería social o credenciales comprometidas.
2. Exfiltración: búsqueda y robo de datos valiosos para aumentar la presión.
3. Bloqueo: restricción del acceso a sistemas críticos.
4. Notificación de rescate: se informa a la víctima e incluyen instrucciones de pago.
5. Pago y restauración: en caso de aceptar las condiciones, se suele recuperar el acceso, aunque no siempre con garantías.

Cómo protegerse ante un ransomware de nueva generación

Para hacer frente a estas amenazas, Palo Alto Networks recomienda adoptar un enfoque integral que abarque todas las fases del ataque. Sus seis claves principales son:

• Prevenir el ransomware en cualquier etapa del ciclo.
• Detectar actividades sospechosas antes de que escalen.
• Analizar con rapidez el origen del ataque.
• Contener la propagación de la amenaza.
• Mantener herramientas actualizadas y fiables.
• Incorporar automatización e inteligencia artificial en la defensa.

La compañía destaca sus soluciones Cortex XDR y Cortex XSIAM®, diseñadas para detectar, detener y mitigar ataques avanzados, evitando la expansión del malware y reforzando la resiliencia digital de las organizaciones.