Los incidentes aumentaron 25.54% durante el primer semestre de 2026, impulsados por nuevas modalidades de extorsi\u00f3n y herramientas de inteligencia artificial
M\u00e9xico ocup\u00f3 el segundo lugar en Latinoam\u00e9rica por n\u00famero de ataques de ransomware durante los primeros seis meses de 2026, al concentrar 17.93% de los 290 incidentes identificados en la regi\u00f3n.
Brasil encabez\u00f3 la lista con 25.17% de los ataques, seguido por M\u00e9xico y Colombia, que registr\u00f3 11.03%. En conjunto, estos tres pa\u00edses concentraron la mayor parte de las agresiones detectadas durante el periodo.
El informe de SCILabs, unidad de inteligencia de amenazas de Scitum Telmex, se\u00f1ala que los ataques crecieron 25.54% respecto al semestre anterior. Una de las principales tendencias fue el modelo Ransomware-as-a-Service, que facilita el acceso a herramientas maliciosas, mientras que la inteligencia artificial comenz\u00f3 a utilizarse para automatizar distintas etapas de las ofensivas.
Los ataques no se limitaron al cifrado de sistemas. Tambi\u00e9n incluyeron el robo de informaci\u00f3n confidencial para presionar a las v\u00edctimas mediante extorsiones, con solicitudes de pago en criptomonedas. Durante el semestre fueron identificadas 50 variantes activas de ransomware, frente a las 47 registradas al cierre de 2025.
El sector servicios concentr\u00f3 19.66% de los incidentes, seguido por gobierno con 11.72% y manufactura con 8.28%. Entre las principales familias detectadas estuvieron The Gentlemen, con 49 ataques; Qilin, con 46, y LockBit 5.0, con 43.
Los accesos iniciales ocurrieron principalmente mediante vulnerabilidades en infraestructura expuesta a internet, robo de credenciales, campa\u00f1as de phishing y adquisici\u00f3n de accesos en mercados clandestinos. Para la segunda mitad del a\u00f1o, SCILabs prev\u00e9 un aumento de ataques contra proveedores tecnol\u00f3gicos, dispositivos conectados, redes operativas y cadenas de suministro.
La firma recomienda mantener actualizados los sistemas cr\u00edticos, utilizar autenticaci\u00f3n multifactor, realizar respaldos aislados de la red, mantener monitoreo permanente y capacitar al personal para responder ante incidentes de seguridad.
<\/p>\n","protected":false},"excerpt":{"rendered":"