El número de grupos activos alcanzó un máximo histórico durante el segundo trimestre de 2026, mientras equipos pequeños aprovechan herramientas de IA para desarrollar ataques
La inteligencia artificial está modificando el panorama de los ataques de ransomware al facilitar que grupos pequeños y con menor experiencia técnica desarrollen herramientas capaces de participar en campañas de ciberdelincuencia. El fenómeno fue identificado en el Informe sobre el Estado del Ransomware correspondiente al segundo trimestre de 2026, elaborado por el equipo de investigación de Check Point.
Entre abril y junio se registraron 2 mil 139 víctimas de ransomware, de acuerdo con la información publicada en sitios de filtración de datos de empresas que se negaron a pagar. Aunque la cifra se mantuvo prácticamente igual respecto al trimestre anterior, representó un aumento de 33 por ciento en comparación con el mismo periodo de 2025.
Uno de los principales cambios se observó en la cantidad de grupos activos. Durante el primer trimestre, 71 grupos fueron identificados y los 10 principales concentraban 71 por ciento de las víctimas. Para el segundo trimestre, el número aumentó a 93 grupos, la cifra más alta registrada hasta ahora, mientras que la participación de los 10 principales se redujo a 57.6 por ciento.
El caso de The Gentlemen muestra cómo la inteligencia artificial puede reducir las barreras técnicas para desarrollar este tipo de amenazas. Una filtración de su infraestructura y conversaciones internas permitió conocer que su equipo central está integrado por nueve personas. Además, uno de sus administradores señaló que desarrolló el panel de gestión del ransomware en aproximadamente tres días con ayuda de asistentes de programación basados en IA, aunque reconoció que estas herramientas todavía requieren supervisión de una persona con conocimientos de programación.
El informe señala que la inteligencia artificial está acelerando el desarrollo de ransomware, aunque el caso analizado no implicó que la tecnología ejecutara por sí misma las operaciones ni seleccionara objetivos. Ante este escenario, Check Point destaca la importancia de reforzar la protección frente al phishing, el robo de credenciales y los accesos remotos expuestos, además de contar con respaldos, mecanismos de recuperación y sistemas capaces de detectar la extracción de información.
