España se sitúa entre los países más castigados por ransomware

ESET ha presentado su ESET Threat Report H2 2025, un informe elaborado a partir de datos de telemetría recopilados entre junio y noviembre de 2025, que destaca cambios relevantes en la actividad del cibercrimen. Entre los hallazgos principales, la compañía subraya el uso creciente de inteligencia artificial para automatizar tareas vinculadas al malware y el aumento de campañas que explotan la tecnología NFC, cuya actividad creció un 87% durante 2025.

En el ranking global de países con mayor actividad maliciosa, España ha abandonado el podio por primera vez en los últimos años, aunque continúa en posiciones destacadas a nivel internacional, situándose en el cuarto lugar, por detrás de Japón, Turquía y Polonia.

No obstante, el informe sitúa a España en una posición especialmente preocupante en cuanto a ransomware: ocupa el segundo puesto mundial, con el 5% de las detecciones totales, únicamente superada por Estados Unidos con un 17%. Según ESET, los sectores más impactados en nuestro país han sido el tecnológico, los servicios empresariales y la industria manufacturera.

A escala global, ESET indica que el número de víctimas por ransomware superó las cifras registradas en 2024 antes de cerrar el año, con una previsión de crecimiento interanual cercana al 40%. Varias organizaciones criminales consolidaron su actividad con el modelo ransomware-as-a-service, mientras que siguió expandiéndose el uso de herramientas diseñadas para desactivar o esquivar sistemas defensivos, como los conocidos EDR killers.

Malware con IA: de la teoría a la evidencia

Uno de los aspectos más llamativos del reporte es el descubrimiento de PromptLock, descrito como la primera prueba de concepto conocida de ransomware con capacidades impulsadas por IA. Esta herramienta sería capaz de generar scripts maliciosos en tiempo real, ejecutarlos y corregirlos automáticamente en caso de error. Aunque aún es una amenaza minoritaria, los investigadores lo consideran un indicador de hacia dónde puede evolucionar el malware en los próximos años.

Aun así, ESET precisa que el uso más extendido de la IA por parte de los delincuentes continúa centrado en la ingeniería social, con campañas de phishing, fraudes digitales y contenidos manipulados cada vez más convincentes.

De hecho, las estafas de inversión falsas han crecido de forma notable. En España, ESET ha detectado campañas que se apoyan en la imagen de figuras públicas para ganar credibilidad, utilizando contenidos generados con IA y redirigiendo a las víctimas hacia webs que imitan medios legítimos, con promesas de beneficios rápidos ligados a criptomonedas.

Infostealers: un ecosistema que cambia rápido

El informe también analiza el mercado de los infostealers, destacando la caída de una de las amenazas más dominantes del año, Lumma Stealer, cuya actividad se desplomó en el segundo semestre. Sin embargo, la rotación dentro de este tipo de malware sigue siendo alta, con el ascenso de nuevas familias como Vidar y un incremento significativo de descargadores y scripts maliciosos. La mayoría de estas infecciones se producen por campañas de phishing que suplantan facturas, documentos o marcas reconocidas.

En España, el phishing continuó liderando las detecciones, representando cerca del 20% del total, lo que confirma que sigue siendo una de las técnicas más efectivas para comprometer usuarios y organizaciones.

NFC y amenazas móviles: un frente que crece

ESET alerta además del aumento de amenazas que explotan el uso de NFC, un tipo de ataque que, aunque aún no es mayoritario en España, tiene potencial de expansión debido a su combinación de suplantación bancaria, ingeniería social avanzada y nuevas capacidades como el robo de contactos, el control remoto o la desactivación de biometría.

La compañía prevé que en 2026 la IA se utilice para automatizar y escalar ataques —especialmente en fraudes y manipulación—, mientras que el ransomware continuará creciendo apoyándose en debilidades tradicionales como sistemas sin actualizar, accesos expuestos y la persistencia de herramientas diseñadas para evadir defensas.