El n\u00famero de grupos activos alcanz\u00f3 un m\u00e1ximo hist\u00f3rico durante el segundo trimestre de 2026, mientras equipos peque\u00f1os aprovechan herramientas de IA para desarrollar ataques
La inteligencia artificial est\u00e1 modificando el panorama de los ataques de ransomware al facilitar que grupos peque\u00f1os y con menor experiencia t\u00e9cnica desarrollen herramientas capaces de participar en campa\u00f1as de ciberdelincuencia. El fen\u00f3meno fue identificado en el Informe sobre el Estado del Ransomware correspondiente al segundo trimestre de 2026, elaborado por el equipo de investigaci\u00f3n de Check Point.
Entre abril y junio se registraron 2 mil 139 v\u00edctimas de ransomware, de acuerdo con la informaci\u00f3n publicada en sitios de filtraci\u00f3n de datos de empresas que se negaron a pagar. Aunque la cifra se mantuvo pr\u00e1cticamente igual respecto al trimestre anterior, represent\u00f3 un aumento de 33 por ciento en comparaci\u00f3n con el mismo periodo de 2025.
Uno de los principales cambios se observ\u00f3 en la cantidad de grupos activos. Durante el primer trimestre, 71 grupos fueron identificados y los 10 principales concentraban 71 por ciento de las v\u00edctimas. Para el segundo trimestre, el n\u00famero aument\u00f3 a 93 grupos, la cifra m\u00e1s alta registrada hasta ahora, mientras que la participaci\u00f3n de los 10 principales se redujo a 57.6 por ciento.
El caso de The Gentlemen muestra c\u00f3mo la inteligencia artificial puede reducir las barreras t\u00e9cnicas para desarrollar este tipo de amenazas. Una filtraci\u00f3n de su infraestructura y conversaciones internas permiti\u00f3 conocer que su equipo central est\u00e1 integrado por nueve personas. Adem\u00e1s, uno de sus administradores se\u00f1al\u00f3 que desarroll\u00f3 el panel de gesti\u00f3n del ransomware en aproximadamente tres d\u00edas con ayuda de asistentes de programaci\u00f3n basados en IA, aunque reconoci\u00f3 que estas herramientas todav\u00eda requieren supervisi\u00f3n de una persona con conocimientos de programaci\u00f3n.
El informe se\u00f1ala que la inteligencia artificial est\u00e1 acelerando el desarrollo de ransomware, aunque el caso analizado no implic\u00f3 que la tecnolog\u00eda ejecutara por s\u00ed misma las operaciones ni seleccionara objetivos. Ante este escenario, Check Point destaca la importancia de reforzar la protecci\u00f3n frente al phishing, el robo de credenciales y los accesos remotos expuestos, adem\u00e1s de contar con respaldos, mecanismos de recuperaci\u00f3n y sistemas capaces de detectar la extracci\u00f3n de informaci\u00f3n.
<\/p>\n","protected":false},"excerpt":{"rendered":"