Por Andrea Fernández, gerente general para la región Sur de América Latina en Kaspersky

El ransomware aprendió a tener paciencia. Durante años, su imagen estuvo asociada a ataques ruidosos, archivos bloqueados y mensajes de rescate que aparecían de un momento a otro. Hoy, esa lógica está cambiando. Los ciberdelincuentes pueden entrar a una organización, permanecer allí durante semanas, estudiar cómo funciona, identificar qué defensas podrían detenerlos y esperar hasta encontrar el momento más conveniente para actuar. El ataque ya no siempre comienza cuando vemos sus consecuencias; muchas veces, para entonces, lleva tiempo en marcha.

Ese cambio está transformando por completo la manera en que entendemos esta amenaza. El ransomware es cada vez menos impulsivo y más estratégico: selecciona mejor a sus víctimas, adapta sus técnicas a cada entorno y busca avanzar sin levantar sospechas. Los ataques masivos y poco selectivos están dando paso a operaciones mucho más calculadas, en las que el tiempo, la información y el conocimiento de la organización se convierten en parte de la estrategia.

Y pocos grupos representan mejor esa evolución que The Gentlemen, que de caballerosos tienen poco. Su forma de operar destaca precisamente por su paciencia y sofisticación: adapta sus técnicas a cada entorno, desarrolla herramientas propias y busca neutralizar las defensas de las organizaciones antes de ejecutar la fase más visible del ataque.

Su aparición también refleja un cambio más profundo en el panorama del ransomware: cifrar información y exigir un rescate ya no es necesariamente el único objetivo. Cada vez más, los atacantes roban información confidencial para utilizarla como mecanismo de presión y, en algunos casos, prescinden por completo del cifrado. También buscan desactivar las herramientas de seguridad que podrían detenerlos, despejando el camino antes de avanzar dentro de la organización.

Identificado por primera vez a mediados de 2025, The Gentlemen intensificó considerablemente sus operaciones a principios de este año. Según el informe de malware de Kaspersky correspondiente al primer trimestre de 2026, el grupo logró posicionarse rápidamente entre los tres principales actores de ransomware por el número de víctimas anunciadas en su sitio de filtraciones en foros clandestinos. Su alcance tampoco se limita a una industria en particular. Entre sus objetivos están organizaciones de manufactura, servicios de TI, salud, finanzas e infraestructura crítica en distintas partes del mundo.

Pero lo más relevante de The Gentlemen no es únicamente a quién ataca, sino lo que su forma de operar nos dice sobre el ransomware actual. Para cuando una organización descubre el incidente, es posible que los ciberdelincuentes ya hayan recorrido buena parte de su red, identificado activos críticos y entendido qué controles deben evitar o neutralizar. La fase visible del ataque puede ser apenas el último movimiento de una operación que comenzó mucho antes.

Esa evolución deja una lección clara para las organizaciones: si el ransomware se ha vuelto más profesionales, la manera de defenderse también debe hacerlo. Ya no basta con prepararse para detener el cifrado de información; es necesario identificar las señales que pueden revelar la presencia de un atacante antes de que llegue a esa etapa.

Esto implica prestar especial atención a comportamientos que podrían parecer aislados, pero que pueden ser las primeras señales de una intrusión: accesos desde ubicaciones inusuales, actividad inesperada en cuentas que llevaban tiempo inactivas o el uso de credenciales previamente comprometidas. En un escenario en el que el acceso a una red corporativa puede incluso comprarse a terceros, detectar estas anomalías a tiempo puede marcar la diferencia entre contener una amenaza y enfrentar un incidente de mayores dimensiones.

Las organizaciones también deben asumir que los atacantes intentarán neutralizar sus defensas. Por ello, depender de una sola barrera de protección ya no es suficiente. Una estrategia basada en múltiples capas, que combine una sólida protección de identidades, autenticación multifactor, control de cuentas con privilegios elevados y gestión de accesos, entre otras medidas— permite crear nuevos puntos de detección y contención incluso cuando una de las defensas es superada.

Pero protegerse también exige entender mejor al adversario. Contar con inteligencia de amenazas permite a los equipos de seguridad conocer las tácticas que utilizan los ciberdelincuentes y añadir contexto a las señales que observan dentro de su propia organización. Esa visibilidad resulta clave para identificar comportamientos sospechosos, evaluar riesgos con mayor rapidez y tomar decisiones antes de que una intrusión avance.

The Gentlemen puede representar una nueva generación de ransomware por su paciencia, precisión y sofisticación. Y precisamente por eso la respuesta de las organizaciones debe evolucionar en la misma dirección: anticiparse más, comprender mejor las amenazas y detectarlas con mayor rapidez. Porque frente al ransomware moderno, el momento más importante para detener un ataque ocurre mucho antes de que este se haga visible.

Origen

Empresas de sectores como manufactura, servicios de TI, salud, servicios financieros, construcción y logística se encuentran entre los objetivos del grupo de ransomware “The Gentlemen”, una operación criminal que ha expandido rápidamente sus actividades a nivel mundial. De acuerdo con una nueva investigación de Kaspersky, el grupo ha elevado el nivel de sofisticación de sus ataques mediante el desarrollo de herramientas personalizadas, entre ellas una puerta trasera (backdoor) diseñada para recopilar información antes del despliegue del ransomware y mantener el control sobre los sistemas comprometidos, así como una nueva variante del malware utilizada para cifrar la información de las víctimas.

El ransomware es un tipo de software malicioso que bloquea los sistemas o cifra los archivos de una organización para impedir que pueda acceder a ellos. Luego, los atacantes exigen un pago para devolver el acceso y, en muchos casos, también amenazan con publicar la información robada si la víctima no paga. Esto puede paralizar operaciones, afectar servicios esenciales y provocar pérdidas económicas y reputacionales.

“The Gentlemen” es una operación de ransomware como servicio (RaaS, por sus siglas en inglés) en rápida expansión que, según se cree, surgió a mediados de 2025. Este modelo funciona de manera similar a un negocio por suscripción: los desarrolladores crean y mantienen el ransomware, mientras otros ciberdelincuentes, conocidos como afiliados, lo utilizan para ejecutar los ataques. Cuando una víctima paga el rescate, las ganancias se reparten entre quienes desarrollaron el malware y quienes realizaron la intrusión. Tanto el grupo como sus afiliados obtienen acceso inicial a los sistemas de las víctimas principalmente mediante la explotación de servicios expuestos a Internet y el uso de credenciales comprometidas.

Los investigadores consideran que los atacantes podrían estar colaborando con intermediarios de acceso inicial (Initial Access Brokers o IABs), ciberdelincuentes dedicados a vulnerar organizaciones y posteriormente vender ese acceso a otros grupos criminales. De esta manera, “The Gentlemen” podría ingresar a empresas con propiedad intelectual valiosa sin tener que realizar por su cuenta toda la fase inicial del ataque. Kaspersky también encontró evidencias de que el acceso a algunos de los sistemas afectados —utilizando técnicas que el grupo normalmente no emplea— ocurrió mucho antes de la infección con ransomware. Esto sugiere que el acceso inicial no habría sido realizado por “The Gentlemen”, sino por otro actor de amenazas, posiblemente un IAB.

A diferencia de muchos grupos de Ransomware como Servicio (RaaS), “The Gentlemen” demuestra un alto nivel de sofisticación al emplear herramientas desarrolladas a medida y tácticas de intrusión flexibles. Los investigadores de Kaspersky identificaron una puerta trasera (backdoor) previamente desconocida, desarrollada de forma personalizada y escrita en el lenguaje de programación Go, que fue desplegada por los atacantes un día antes de ejecutar el ransomware.

Una puerta trasera es un programa que permite a los atacantes mantener un acceso oculto al sistema comprometido. En este caso, fue utilizada para estudiar la red, recopilar información y preparar el entorno antes de cifrar los archivos. Este malware también oculta su ventana de consola para dificultar su detección. Entre sus capacidades se incluyen la comunicación bidireccional con los atacantes, la ejecución de comandos controlados desde un servidor y tareas de reconocimiento, lo que les permite ampliar y adaptar sus actividades dentro del entorno comprometido.

Kaspersky también identificó una nueva variante de ransomware escrita en C que, hasta el momento, ha afectado a un número limitado de organizaciones. A diferencia de las versiones que el grupo había utilizado anteriormente, basadas principalmente en un implante de ransomware escrito en Go y diseñado para funcionar en múltiples plataformas, esta parece estar diseñada específicamente para atacar sistemas Windows. Los investigadores consideran que "The Gentlemen" podría estar probando este nuevo malware en entornos reales como parte de la evolución y fortalecimiento de sus capacidades de ataque.

Otro hallazgo relevante es que, durante sus ataques, “The Gentlemen” intentó desactivar la solución de seguridad de Kaspersky utilizando una herramienta destinada a desinstalar los productos de la compañía. Sin embargo, el intento fue bloqueado automáticamente, la solución permaneció activa y la actividad fue identificada como maliciosa.

La evolución de grupos como “The Gentlemen” refleja una tendencia más amplia. De acuerdo con datos de Kaspersky Security Network, América Latina fue la región con la mayor proporción de organizaciones afectadas por ataques de ransomware detectados durante 2025 (8.13%), por encima de Asia-Pacífico (7.89%), África (7.62%), Oriente Medio (7.27%), la Comunidad de Estados Independientes (CEI, 5.91%) y Europa (3.82%).

"Aunque “The Gentlemen” es un grupo relativamente nuevo, está evolucionando con rapidez y fortaleciendo su capacidad para llevar a cabo ataques cada vez más sofisticados. Esto demuestra que el ransomware continúa transformándose y que las organizaciones deben prepararse para enfrentar amenazas en constante evolución. Mantener los sistemas actualizados, corregir vulnerabilidades y reforzar las medidas de protección sigue siendo la mejor estrategia para reducir el riesgo de un incidente", afirmó Fabio Assolini, investigador líder en Seguridad para América Latina en Kaspersky.

Los expertos de Kaspersky recomiendan a las organizaciones adoptar las siguientes prácticas para protegerse frente al ransomware:

• Mantener siempre actualizado el software en todos los dispositivos para evitar que los atacantes exploten vulnerabilidades y logren infiltrarse en la red.

• Centrar la estrategia de defensa en la detección de movimientos laterales y la exfiltración de datos hacia Internet. Prestar especial atención al tráfico saliente para identificar posibles conexiones de los ciberdelincuentes con la red de la organización. Asimismo, implementar copias de seguridad fuera de línea (offline) que no puedan ser alteradas por los atacantes y asegurarse de que puedan recuperarse rápidamente cuando sea necesario o en caso de una emergencia.
• Implementar soluciones anti-APT y EDR que permitan detectar amenazas avanzadas, investigar incidentes y responder de manera oportuna. Además, es recomendable proporcionar a los equipos del Centro de Operaciones de Seguridad (SOC) acceso a la información más reciente sobre Inteligencia de Amenazas, y fortalecer continuamente sus conocimientos mediante capacitación especializada. Todas estas capacidades están disponibles en Kaspersky Next.

Origen

Los casos analizados demuestran el abuso de herramientas legítimas y recursos corporativos para maximizar el impacto de los ataques de ransomware

Kaspersky alertó sobre una serie de ataques de ransomware dirigidos contra organizaciones en Colombia y México, en los que los ciberdelincuentes recurrieron a una táctica poco habitual: utilizaron las impresoras corporativas de las propias víctimas para imprimir las notas de rescate, luego de cifrar sus sistemas con BitLocker. Los incidentes, investigados por expertos de Kaspersky Security Services entre mayo y junio de 2026, también evidenciaron el aprovechamiento de configuraciones incorrectas y otras debilidades en la infraestructura para comprometer las redes de las organizaciones.

Entre mayo y junio de 2026, expertos de Kaspersky Security Services investigaron una serie de incidentes de ransomware dirigidos contra organizaciones en Colombia y México. Los ataques involucraron configuraciones incorrectas, el cifrado mediante BitLocker y el uso indebido de impresoras corporativas para entregar las demandas de rescate.

En los casos analizados, los atacantes informaron a las organizaciones afectadas que su infraestructura había sido comprometida y que debían realizar un pago para recuperar el acceso a sus datos. La primera señal detectada por los usuarios fue la aparición de un ícono de candado junto a sus unidades en el Explorador de archivos de Windows, lo que indicaba que los sistemas habían sido cifrados con BitLocker y que los archivos ya no estaban disponibles.

Uno de los incidentes investigados ocurrió en Colombia, donde los atacantes lograron acceder a la red a través de un servicio de acceso remoto expuesto a internet, vinculado a un servidor conectado a un dispositivo de almacenamiento de 8 TB que contenía información crítica para la operación del negocio. Tras tomar el control del entorno y modificar las credenciales de los usuarios, los ciberdelincuentes utilizaron BitLocker para cifrar la unidad, en la que se almacenaba principalmente información financiera. Una vez bloqueado el acceso a los datos, aprovecharon las impresoras corporativas de la propia organización para imprimir las notas con las exigencias de rescate.

En otro de los incidentes, ocurrido en México, los expertos de Kaspersky identificaron que un grupo de atacantes que se hacía llamar "XEntry Team" obtuvo acceso inicial a la infraestructura a través de un servidor Microsoft SQL configurado de forma incorrecta, tras conseguir credenciales de acceso expuestas en código disponible públicamente. A partir de ese punto, los ciberdelincuentes lograron expandir su presencia más allá del entorno de la base de datos, deshabilitaron mecanismos de protección del servidor web y mantuvieron acceso persistente a la infraestructura de la organización durante varios meses antes de que la intrusión fuera detectada.

El incidente se hizo evidente para los empleados cuando sus equipos mostraron una pantalla azul con el mensaje "Hacked by XEntry Team", mientras que sus credenciales habituales dejaron de funcionar, impidiéndoles acceder a sus sistemas.

“Estos incidentes reflejan una tendencia cada vez más práctica en los ataques de ransomware", afirmó Eduardo Chavarro, Director del Equipo Global de Respuestas a Incidentes para Américas en Kaspersky. "En lugar de recurrir a malware sofisticado, los ciberdelincuentes están aprovechando servicios expuestos a internet, configuraciones deficientes y herramientas administrativas legítimas que ya existen dentro de las organizaciones para cifrar la información y presionar a las víctimas para que paguen el rescate. En algunos casos, incluso utilizan métodos como la impresión de notas de rescate para ejercer presión psicológica y reforzar el sentido de urgencia de sus exigencias. Para reducir el riesgo de este tipo de intrusiones, las organizaciones deben centralizar y proteger sus registros (logs), monitorear de cerca las alertas de seguridad e investigar de inmediato cualquier indicio de acceso no autorizado."

Aunque las notas de rescate analizadas no permiten confirmar de manera concluyente que ambos incidentes hayan sido perpetrados por el mismo grupo, las similitudes en el lenguaje utilizado, el método de entrega y el estilo de comunicación podrían indicar una posible relación entre ambos casos.

Para evitar este tipo de amenazas, los expertos de Kaspersky recomiendan:

• Implementar una solución confiable como Kaspersky Next, que permite protección unificada en tiempo real, visibilidad de amenazas, investigación y las capacidades de respuesta de EDR y XDR.
• Aplicar soluciones de ciberseguridad como Kaspersky Compromise Assessment, Managed Detection and Response e Incident Response, que ayudan a proteger contra ciberataques evasivos, investigar incidentes y proporcionar experiencia adicional si las empresas carecen de personal especializado en ciberseguridad.
• Configurar el Protocolo de Escritorio Remoto (RDP) en estricta conformidad con las mejores prácticas de ciberseguridad para prevenir accesos no autorizados. Esto es especialmente crítico, dado que, según nuestro informe Global Report: Anatomy of a Cyber World, más del 13 % de los incidentes están relacionados con violaciones de políticas y errores de configuración, lo que confirma que este tipo de configuraciones incorrectas sigue representando un riesgo significativo.
• Priorizar la implementación de políticas estrictas de control de aplicaciones y monitorear activamente el tráfico de red en busca de comunicaciones de comando y control (C2). Esto es especialmente crítico, dado que más del 20 % de los incidentes involucraron el uso indebido de herramientas de RMM (Remote Monitoring and Management) para la ejecución de ataques y estrategias de C2. El hecho de que los atacantes utilicen más de tres herramientas distintas para obtener el control en un solo incidente refuerza aún más la necesidad urgente de implementar estas medidas.

Origen

Un nuevo informe de Kaspersky alerta sobre las nuevas tácticas que marcarán el rumbo de los ataques de ransomware en 2026.

América Latina se consolidó como la región más afectada por el ransomware a nivel global en 2025, de acuerdo con un nuevo informe de Kaspersky. La compañía advierte que el 8.13% de las organizaciones en la región registró este tipo de ataques, superando a Asia-Pacífico, África, Medio Oriente, la Comunidad de Estados Independientes y Europa. Este panorama no solo confirma el aumento de la presión sobre las empresas latinoamericanas, sino que también anticipa una evolución en las tácticas de los ciberdelincuentes hacia esquemas más sofisticados, como la extorsión sin cifrado, el uso de criptografía postcuántica y la distribución de datos comprometidos a través de canales de Telegram, tendencias que marcarán el rumbo del ransomware en 2026.

En el marco del Día Internacional contra el Ransomware, Kaspersky presentó un informe con una visión general de las tendencias que marcaron 2025 y un análisis de lo que se espera en el panorama de amenazas para 2026. La investigación revela que luego de América Latina, Asia-Pacífico es la región más afectada con 8% de las empresas vulneradas por ataques de ransomware, seguida por África con 7.62%, Medio Oriente con 7.27%, la Comunidad de Estados Independientes con 5.91% y Europa con 3.82% de instituciones perjudicadas.

A pesar de una ligera disminución en la proporción total de organizaciones afectadas por ransomware en 2025 en comparación con 2024, los usuarios siguen enfrentando un riesgo significativo, ya que los atacantes están industrializando sus operaciones, automatizando métodos de intrusión y enfocándose cada vez más en robar y filtrar datos sensibles, en lugar de limitarse a cifrar sistemas.

Los canales de Telegram y los foros de la dark web continúan funcionando como plataformas para la distribución y venta de bases de datos y accesos comprometidos, incluidos aquellos obtenidos como resultado de ataques de ransomware. Un importante foro clandestino, RAMP, que también operaba como plataforma para que distintos actores de amenazas promocionaran sus servicios de ransomware y publicaran actualizaciones relacionadas, fue desmantelado por las autoridades en enero de 2026. Otro foro clandestino, LeakBase, donde los actores maliciosos distribuían datos exfiltrados y comprometidos, fue desmantelado en marzo de 2026. Sin embargo, aunque las agencias de seguridad están cerrando activamente plataformas en la dark web y sitios de filtración de datos, es probable que surjan portales similares con el tiempo.

Una de las tendencias observadas en 2025 es el continuo aumento de los llamados “killers” de EDR (Endpoint Detection and Response), herramientas diseñadas específicamente para desactivar las soluciones de seguridad en los dispositivos antes de ejecutar el malware. Estos “EDR killers” se han convertido en un componente estándar de los ataques, lo que refleja intrusiones más deliberadas y metódicas.

Los investigadores también señalaron la aparición de familias de ransomware que adoptan estándares de criptografía postcuántica, una tendencia que Kaspersky ya había anticipado previamente. Este desarrollo indica un cambio preocupante hacia métodos de cifrado que podrían resistir futuros intentos de descifrado mediante computación cuántica.

El papel de los Initial Access Brokers (IABs) —intermediarios del cibercrimen que venden accesos corporativos previamente comprometidos a través de foros clandestinos y plataformas de mensajería— está en aumento. Los portales RDWeb (sitios web que permiten controlar dispositivos de forma remota) se están convirtiendo en objetivos cada vez más frecuentes, a medida que los grupos de ransomware continúan industrializando sus ataques mediante modelos de “Access-as-a-Service”. Como resultado, la barrera de entrada para lanzar ataques de ransomware sigue disminuyendo.

Grupos activos

Entre los grupos de ransomware más activos en 2025, con base en datos de sitios de filtración de información, Kaspersky identificó a Qilin como el operador dominante bajo el modelo de ransomware-as-a-service (RaaS), tras la interrupción de las operaciones de RansomHub. Clop se ubicó como el segundo grupo más activo, seguido por Akira en tercer lugar.

Si bien varios de los principales grupos de ransomware cesaron operaciones en 2025, continúan surgiendo nuevos actores. De cara a 2026, The Gentlemen se perfila como uno de los grupos emergentes más relevantes debido a su rápido crecimiento, operaciones estructuradas y un enfoque cada vez mayor en la extorsión centrada en datos. Es posible que este grupo incluya atacantes previamente vinculados a otras operaciones importantes de ransomware.

The Gentlemen ejemplifica un cambio más amplio en el ecosistema del ransomware, alejándose de campañas caóticas y de alto ruido hacia modelos de extorsión más escalables y con lógica empresarial, enfocados principalmente en el robo de información sensible, así como en ejercer presión reputacional y regulatoria, en lugar de depender exclusivamente del cifrado disruptivo de archivos.

“El ransomware ha evolucionado hasta convertirse en un ecosistema altamente organizado, enfocado en monetizar datos robados, desactivar defensas y escalar ataques con una eficiencia similar a la de un negocio. Los actores de amenazas se están adaptando rápidamente, utilizando herramientas legítimas como armas, explotando infraestructuras de acceso remoto e incluso adoptando criptografía postcuántica mucho antes de lo esperado. El propósito del Día Mundial contra el Ransomware es generar conciencia global sobre las amenazas que representa este tipo de ataques y promover mejores prácticas de prevención y respuesta. Por ello, instamos a empresas y todos los usuarios a mantenerse protegidos, implementar defensas en capas, invertir en respaldos de información y fortalecer sus niveles de cultura digital para hacer frente a estos ataques”, comenta Fabio Assolini, investigador líder en Seguridad para América Latina en Kaspersky.

Los expertos de Kaspersky recomiendan a las organizaciones seguir estas buenas prácticas para protegerse frente a este tipo de ataques:

• Activar la protección contra ransomware en todos los endpoints. Existe una herramienta gratuita, Kaspersky Anti-Ransomware Tool for Business, que protege computadoras y servidores frente a ransomware y otros tipos de malware, previene exploits y es compatible con soluciones de seguridad ya instaladas.
• Mantener siempre actualizado el software en todos los dispositivos que se utilicen para evitar que los atacantes exploten vulnerabilidades y se infiltren en su red.
• Enfocar su estrategia de defensa en la detección de movimientos laterales y la exfiltración de datos hacia internet. Es importanteprestar atención al tráfico saliente para identificar posibles conexiones de ciberdelincuentes a su red; así como configurar copias de seguridad fuera de línea que no puedan ser manipuladas por intrusos y asegurarse de poder acceder a ellas rápidamente cuando sea necesario o en caso de emergencia.
• Las empresas de sectores no industriales pueden protegerse implementando soluciones anti-APT y EDR, que permiten capacidades avanzadas para la detección de amenazas, la investigación y la remediación oportuna de incidentes. Asimismo, las organizaciones pueden proporcionar a sus equipos SOC acceso a la información de inteligencia de amenazas más reciente y fortalecer continuamente sus habilidades mediante capacitación profesional. Todo lo anterior está disponible dentro de Kaspersky Next.

Origen

Por Fabio Assolini, Director del Equipo Global de Investigación y Análisis para América Latina en Kaspersky

El impacto económico del ransomware podría ser abrumador. VDC Research y Kaspersky realizaron una estimación que mostró que, tan solo en el sector manufacturero, las pérdidas potenciales por ataques de ransomware (si hubieran tenido éxito) habrían superado los 18 mil millones de dólares durante los primeros tres trimestres de 2025. A nivel regional, Asia-Pacífico concentra la mayor parte de este impacto, con 11.5 mil millones de dólares en pérdidas potenciales, lo que subraya cómo la rápida digitalización en economías emergentes amplía las superficies de ataque.

En 2025, el ransomware demostró resiliencia, evolución y capacidad de adaptación. Los modelos de “Ransomware como Servicio” (Ransomware-as-a-Service o RaaS) dominaron el panorama. Estos redujeron significativamente las barreras de entrada para ciberdelincuentes novatos, al ofrecer malware, programas de afiliados e incluso intermediación de accesos iniciales, lo que ha dado lugar a una división de rescates 90/10 a favor de los operadores. Plataformas como RansomHub (actualmente desmantelada) fueron rápidamente sustituidas por otros grupos como Qilin, Akira, Cl0p y Sinobi.

Las tácticas también han evolucionado de forma alarmante, especialmente aquellas que utilizan controladores vulnerables firmados. Estas se apoyan en la técnica BYOVD (Bring-Your-Own-Vulnerable-Driver o "Trae tu propio controlador vulnerable"), como se ha visto en los ataques realizados por MedusaLocker. La doble y triple extorsión, es decir, cifrar la información mientras se roba en tiempo real para después difundirla entre clientes, reguladores o competidores, se ha convertido en una práctica habitual.

Los atacantes están evadiendo las defensas tradicionales al dirigirse a puntos de entrada poco convencionales: dispositivos IoT, electrodomésticos inteligentes e incluso cámaras web, como ocurrió con el grupo criminal Akira. La integración de la inteligencia artificial, en particular los modelos de lenguaje de gran tamaño (LLM, por sus siglas en inglés), ha acelerado este fenómeno. Grupos como FunkSec, surgido a finales de 2024, utilizan códigos generados por IA para llevar a cabo ataques de bajo costo y alto volumen contra los sectores gubernamental, financiero y educativo en regiones como India y Europa.

Grupos hacktivistas como Head Mare y Twelve han convertido el ransomware en un arma contra la industria manufacturera y otros objetivos. En África, aunque la prevalencia es menor debido a una digitalización limitada, focos como Sudáfrica y Nigeria registran un aumento de incidentes en el sector financiero. Europa, respaldada por regulaciones como el Reglamento General de Protección de Datos (GDPR), ha resistido mejor, pero interrupciones como el ataque de RansomHub a oficinas de Kawasaki evidencian las vulnerabilidades en la cadena de suministro.

De cara a 2026, el ransomware no solo persiste, se prepara para dar un salto impulsado por la rápida integración de la IA en el cibercrimen. Los sistemas de IA agéntica, capaces de razonar de forma autónoma y adaptarse en tiempo real, probablemente automatizarán toda la cadena de ataque, desde el reconocimiento inicial hasta las demandas finales de extorsión, ejecutándose a velocidades muy superiores a las humanas.

Las plataformas de Ransomware-as-a-Service potenciadas por IA podrían permitir que incluso hackers inexpertos lancen malware polimórfico que muta sobre la marcha o utilicen videos deepfake para chantajear a ejecutivos. El número de víctimas podría dispararse, a medida que los atacantes escalan operaciones de alto volumen contra proveedores externos. Las tácticas de extorsión podrían evolucionar hacia la manipulación encubierta de datos y el sabotaje reputacional, erosionando la confianza en las marcas de la noche a la mañana.

Para mantenerse un paso adelante, las organizaciones deben invertir en inteligencia de amenazas y detección proactiva, así como implementar respaldos inmutables y aislados. También es clave realizar auditorías exhaustivas a la cadena de suministro y adoptar autenticación multifactor avanzada. Deben implementarse capacitaciones específicas para contrarrestar esquemas de phishing potenciados por IA.

El auge del ransomware en 2025, marcado por el impulso de la IA, ataques dirigidos y costos desbordados, sirve como advertencia para el mundo empresarial. En 2026, las amenazas autónomas podrían rebasar a quienes no estén preparados, pero con modelos de protección resilientes, las empresas no solo pueden sobrevivir, sino prosperar. La elección es clara: evolucionar más rápido que los atacantes o arriesgarse a convertirse en la próxima noticia de portada.

Para contrarrestar eficazmente el ransomware, se debe comenzar habilitando protección dedicada en todos los endpoints. En empresas no industriales, es recomendable implementar herramientas contra Amenazas Persistentes Avanzadas (anti-APT), así como de Detección y Respuesta de Endpoints (EDR) para fortalecer el descubrimiento de amenazas, su detección, investigación y remediación rápida de incidentes. Además, es fundamental dotar a los equipos SOC de inteligencia de amenazas actualizada y capacitación continua, accesibles mediante plataformas integrales como Kaspersky Next, para construir una estrategia de defensa sólida.

En el caso de organizaciones del sector industrial, es necesario adoptar un ecosistema especializado como Kaspersky Industrial CyberSecurity (KICS), que combina tecnologías diseñadas para entornos de tecnología operativa (OT), conocimiento experto y una plataforma nativa de Detección y Respuesta Extendidas (XDR) pensada para infraestructura crítica. Esta solución ofrece análisis robusto del tráfico de red, protección de endpoints y capacidades de respuesta, integrando la seguridad TI tradicional con medidas específicas para entornos industriales, a fin de frenar amenazas sofisticadas.

Origen

El Panorama de Amenazas de Kaspersky 2025 revela que América Latina registró una disminución del 7% en los ataques de ransomware en comparación con el año anterior. En los últimos 12 meses, entre agosto de 2024 y junio de 2025, la región llegó a registrar más de 1,1 millones de intentos – alrededor de 3,000 al día, con un promedio de 2 ataques por minuto. Brasil lidera el ranking con 549 mil registros, seguido por México (237 mil), Chile (43 mil), Ecuador (37 mil) y Colombia (35 mil), conformando el top 5 de países más afectados por esta ciberamenaza. Por detrás, se ubican Perú (25 mil), Panamá (22 mil) y Argentina (16 mil).

Uno de los motivos de la caída en los ataques de ransomware en la región fue la detención del grupo cibercriminal Phobos. Durante la operación policial se interceptaron más de 100 servidores que formaban parte de la red criminal, desmantelando su infraestructura. El grupo Phobos era responsable de una de las familias de ransomware más activas, que figuraba entre las cinco que más afectaban a usuarios en América Latina, alcanzando al 4.44% de las organizaciones de la región.

“Si bien todos los países de América Latina –excepto Brasil (+12%)– mostraron una reducción en el número de ataques de ransomware, la región aún enfrenta un escenario preocupante. Son 3 mil ataques al día y 2 por minuto de un tipo de amenaza que bloquea el acceso a datos críticos y exige rescates, generando potenciales perjuicios financieros y reputacionales para las organizaciones –desde empresas hasta entidades gubernamentales. No debemos interpretar cualquier disminución en los ataques como un alivio, sino como una advertencia para reforzar la prevención ante las tácticas cada vez más sofisticadas de los cibercriminales”, destacó Fabio Assolini, director del Equipo Global de Investigación y Análisis de Kaspersky para América Latina.

Los daños no se limitan a gobiernos. Empresas de todos los tamaños y sectores son objetivos constantes, y los impactos pueden ser devastadores. Los ataques de ransomware ya han llevado a compañías centenarias a cerrar sus puertas y han hecho que empresas de salud, por ejemplo, quiebren tras filtraciones masivas de datos, comprometiendo información sensible y la confianza del público. Organizaciones de tecnología, bases de datos públicas e incluso empresas mixtas también pueden verse afectadas, evidenciando la fragilidad de modelos de negocio complejos frente a ciberincidentes.

Para evitar este tipo de infecciones por ransomware, Kaspersky recomienda:

• Mantener todos los programas actualizados, tanto en los dispositivos (computadoras, celulares, tabletas) como en los servidores. De esta forma, se evita que los cibercriminales exploten fallas del sistema para invadir la red de la empresa.
• Para prevenir filtraciones de datos, seguir las normas internas: nunca compartir o enviar información sensible sin autorización y reportar de inmediato cualquier actividad sospechosa al equipo de TI o de seguridad. Utilizar únicamente los sistemas y herramientas oficiales de la empresa para acceder o transferir datos.
• Realizar copias de seguridad (backups) y mantenerlas seguras y fuera de línea, protegidas con contraseña, cifrado y control de acceso. Así, incluso en caso de ataque, la empresa puede recuperar sus datos rápidamente.
• Activar la protección contra ransomware en todos los dispositivos de la empresa (computadoras, celulares, tabletas) para evitar que los archivos sean secuestrados o cifrados por hackers.
• Instalar soluciones de seguridad, como anti-APT y EDR de Kaspersky, que ayudan a identificar ataques, investigar lo ocurrido y bloquear problemas de forma rápida. Los anti-APT detectan ataques avanzados y planificados, mientras que el EDR monitorea los dispositivos, detecta problemas, investiga y ayuda a resolver incidentes.

Origen

Serengeti 2.0 desmanteló más de 11,000 infraestructuras maliciosas y desarticuló redes de ransomware, fraudes en línea y compromisos de correo empresarial.

Como parte de su colaboración con INTERPOL, Kaspersky participó recientemente en la operación internacional Serengeti 2.0, destinada a combatir el ciberdelito a gran escala. La acción, que se extendió de junio a agosto de 2025, reunió a investigadores de 18 países*, incluyendo el Reino Unido, y resultó en la detención de 1,209 presuntos ciberdelincuentes, la recuperación de 97.4 millones de dólares estadounidenses y el desmantelamiento de 11,432 infraestructuras maliciosas, responsables de atacar a cerca de 88,000 víctimas.

Kaspersky contribuyó con su inteligencia de amenazas y IoCs (indicadores de compromiso) sobre las amenazas investigadas, incluyendo datos sobre sitios de phishing, botnets, infraestructuras de DDoS maliciosas y estadísticas de ransomware. Entre enero y mayo de 2025, los productos de Kaspersky detectaron aproximadamente 10,000 muestras únicas de ransomware en la región donde se desarrolló la operación.

Además, a solicitud de INTERPOL, el centro de investigación de amenazas de Kaspersky analizó un esquema fraudulento de inversión en criptomonedas, que engañaba a usuarios para invertir en un negocio ficticio. La investigación permitió identificar nuevos IoCs de red y llevar a las autoridades a desarticular la campaña, que había afectado a 65,000 víctimas con pérdidas estimadas en 300 millones de dólares. Como resultado, las autoridades arrestaron a 15 personas, y las indagaciones continúan para ubicar a colaboradores internacionales.

La primera edición de la operación Serengeti se realizó entre septiembre y octubre de 2024 y tuvo un impacto similar: más de 1,000 sospechosos arrestados y daños evitados por 193 millones de dólares, tras actuar contra operaciones de ransomware, extorsión digital y estafas en línea.

Valdecy Urquiza, Secretario General de INTERPOL, declaró:

“Cada operación coordinada por INTERPOL se construye sobre la anterior, profundizando la cooperación, aumentando el intercambio de información y desarrollando habilidades investigativas entre los países miembros. Con más contribuciones y experiencia compartida, los resultados siguen creciendo en escala e impacto. Esta red global es más fuerte que nunca, entregando resultados reales y protegiendo a las víctimas.”

Por su parte, Claudio Martinelli, director general para Américas en Kaspersky, señaló:

“El proceso de digitalización acelerada puede ser un arma de doble filo: mientras abre nuevas oportunidades de desarrollo, también trae consigo riesgos emergentes. Es fundamental impulsar asociaciones público-privadas eficaces que fortalezcan la cooperación existente y creen nuevas formas de construir un ciberespacio más saludable. El éxito de las operaciones coordinadas por INTERPOL demuestra lo efectivo que puede ser el diálogo permanente y el intercambio de datos entre actores privados y fuerzas del orden para reducir las tasas de ciberdelito y que la seguridad digital es más efectiva con la colaboración de varios actores. Al ampliar este tipo de iniciativas, podemos asegurar que el mundo digital sea un espacio de oportunidades y no de amenazas.”

Gracias a este tipo de acciones coordinadas, se han logrado avances concretos como el desmantelamiento de infraestructuras maliciosas y la captura de responsables. Además de las dos ediciones de la operación Serengeti, Kaspersky ha colaborado previamente en Africa Cyber Surge, Africa Cyber Surge II y Red Card, todas con el objetivo de construir un entorno digital más seguro.

*Serengeti 2.0, fue una operación destinada a combatir el ciberdelito en África. Países participantes: Angola, Benín, Camerún, Chad, Costa de Marfil, República Democrática del Congo, Gabón, Ghana, Kenia, Mauricio, Nigeria, Ruanda, Senegal, Sudáfrica, Seychelles, Tanzania, Reino Unido, Zambia y Zimbabue.

Origen

Este actor ha superado rápidamente a muchos agentes de amenazas establecidos y tiene como víctimas a los sectores gubernamental, tecnológico, financiero y educativo.

Expertos de Kaspersky revelaron el funcionamiento interno de FunkSec, un grupo de ransomware que ilustra el futuro del cibercrimen masivo: es impulsado por Inteligencia Artificial (IA) y multifuncional, sumamente flexible y actúa en volumen, con rescates tan bajos como 10,000 dólares, para obtener ganancias máximas. El enfoque usado por este grupo refleja el panorama cambiante de la ciberdelincuencia masiva, que combina herramientas y tácticas avanzadas.

FunkSec, que lleva menos de un año activo desde su aparición a finales de 2024, ha superado rápidamente a muchos agentes de amenazas establecidos al escoger como objetivos los sectores gubernamental, tecnológico, financiero y educativo principalmente en países de Europa y Asia.

Según el informe de Kaspersky El Estado del Ransomware, la proporción de usuarios afectados por ataques de ransomware a nivel mundial aumentó al 0.44% entre 2023 y 2024, un incremento de 0.02 puntos porcentuales. Si bien este porcentaje puede parecer modesto en comparación con otras ciberamenazas, refleja que los atacantes suelen priorizar objetivos de alto valor en vez de la distribución masiva, lo que hace que cada incidente sea potencialmente devastador. En este panorama en constante evolución, FunkSec se ha convertido en una amenaza particularmente preocupante.

Lo que distingue a FunkSec es su compleja arquitectura técnica y su desarrollo asistido por IA. El grupo integra cifrado a gran escala y exfiltración agresiva de datos en un único ejecutable basado en Rust, capaz de desactivar más de 50 procesos en los equipos de las víctimas y equipado con funciones de autolimpieza para evadir las defensas. Además de su funcionalidad principal contra el ransomware, FunkSec ha ampliado su conjunto de herramientas para incluir un generador de contraseñas y una herramienta básica contra DDoS; ambos muestran claros indicios de síntesis de código mediante modelos de lenguaje grandes (LLMs).

El enfoque de FunkSec refleja el panorama cambiante de la ciberdelincuencia masiva, que combina herramientas y tácticas avanzadas.

Los expertos de Kaspersky destacan las cinco características clave que definen las operaciones de este grupo y que ejemplifican el dinámico panorama actual de los ciberdelincuentes que hoy, combinan herramientas y técnicas avanzadas en su beneficio:

1. Funcionalidad controlada por contraseña

El ransomware FunkSec cuenta con un mecanismo singular basado en contraseñas que controla sus modos de operación. Sin contraseña, el malware realiza un cifrado básico de archivos, mientras que al proporcionarle una contraseña se activa un proceso más agresivo de exfiltración de datos, además del cifrado, para robar datos confidenciales.

FunkSec integra cifrado a gran escala, exfiltración local y autolimpieza en un único Rust binario, sin necesidad de carga lateral ni script complementario. Este nivel de consolidación es poco común y ofrece a los afiliados una herramienta lista para usar que pueden implementar prácticamente en cualquier lugar.

2. Uso de IA en el desarrollo

El análisis de código muestra que FunkSec utiliza activamente Inteligencia Artificial generativa para crear sus herramientas. Muchas partes del código parecen generarse automáticamente en lugar de escribirse manualmente. Señales de esto son los comentarios genéricos de marcadores de posición (por ejemplo, “marcador de posición para la comprobación real”) e inconsistencias técnicas, como órdenes para diferentes sistemas operativos que no se alinean correctamente. Además, la presencia de funciones declaradas, pero no usadas (como los módulos incluidos inicialmente, pero nunca utilizados) refleja cómo los grandes modelos de lenguaje combinan múltiples fragmentos de código sin eliminar elementos redundantes.

3. Estrategia de gran volumen y pagos de rescate low cost

FunkSec exige pagos de rescate inusualmente bajos, a veces de tan sólo 10,000 dólares, y lo combina con la venta a terceros de datos robados a precios reducidos. Esta estrategia parece diseñada para permitir un gran volumen de ataques, lo que ayuda al grupo a consolidar rápidamente su reputación en el mundo clandestino del cibercrimen. A diferencia de los grupos tradicionales de ransomware que buscan rescates millonarios, FunkSec emplea un modelo de alta frecuencia y bajo costo, lo que confirma el uso de la IA para optimizar y escalar sus operaciones.

4. Se expande más allá del ransomware

FunkSec ha ampliado sus capacidades más allá del binario de ransomware. El sitio de sus filtraciones oscuras (DLS) alberga herramientas adicionales (como un generador de contraseñas basado en Python que ha sido diseñado para soportar ataques de fuerza bruta y de rociado de contraseñas), así como una herramienta DDoS básica.

5. Evasión avanzada

FunkSec emplea técnicas avanzadas de evasión para evitar la detección y dificultar el análisis forense. El ransomware es capaz de detener más de 50 procesos y servicios para garantizar el cifrado completo de los archivos objetivo. Además, incluye un mecanismo de respaldo para ejecutar ciertas órdenes incluso si el usuario que inicia FunkSec no tiene los privilegios suficientes.

“Vemos cada vez con más frecuencia que los ciberdelincuentes utilizan la IA para desarrollar herramientas maliciosas. La IA generativa reduce las barreras y acelera la creación de malware, lo que permite a los ciberdelincuentes adaptar sus tácticas con mayor rapidez. Al reducir el umbral de entrada, la IA permite que incluso los atacantes menos experimentados desarrollen rápidamente malware complejo a gran escala”, comenta Marc Rivero, investigador principal de seguridad de GReAT de Kaspersky.

Para mantenerse protegidos de los ataques de ransomware, los expertos de Kaspersky recomiendan que las organizaciones sigan estas prácticas para protegerse contra el ransomware:

• Concentra tu estrategia de defensa en detectar movimientos laterales y la exfiltración de datos a internet. Presta especial atención al tráfico saliente para detectar así las conexiones de los ciberdelincuentes a tu red. Implementa copias de seguridad fuera de línea que los intrusos no puedan manipular. Asegúrate de que puedes acceder a ellas rápidamente cuando sea necesario o en caso de emergencia.
• Mantén siempre el software actualizado en todos los dispositivos para evitar que los atacantes exploten vulnerabilidades e infiltren tu red.
• Activa la protección contra ransomware en todas las terminales. Existen en el mercado herramientas como Kaspersky Anti-Ransomware Tool for Business que protege computadoras y servidores contra ransomware y otros tipos de malware, previene exploits y es compatible con las soluciones de seguridad ya instaladas.
• Instala soluciones anti-APT y EDR que permiten la detección y el descubrimiento avanzados de amenazas, la investigación y el remedio oportuno de incidentes. Proporciona a tu equipo de SOC acceso a la información más reciente sobre amenazas y actualízalo periódicamente con formación profesional. Todo lo anterior está disponible en el portafolio Kaspersky Industrial Cybersecurity.
• Utilice la información de Inteligencia de Amenazas más reciente para mantenerse al tanto de las tácticas, técnicas y procedimientos (TTP) reales que utilizan los agentes de amenazas.
• Para proteger a su empresa contra una amplia gama de amenazas, utilice las soluciones de la línea de productos Kaspersky Next, que ofrecen protección en tiempo real, visibilidad de amenazas, investigación y capacidad de respuesta de EDR y XDR para organizaciones de cualquier tamaño e industria. Según sus necesidades actuales y los recursos disponibles, puede elegir el nivel más adecuado del producto y migrar fácilmente a otro si sus requisitos de ciberseguridad cambian.

Los productos de Kaspersky detectan esta amenaza como HEUR:Trojan-Ransom.Win64.Generic.

Origen

El uso de inteligencia artificial, ataques más difíciles de detectar y el ‘ransomware como servicio’ están elevando los riesgos de seguridad para las empresas, incluidas las latinoamericanas.

Con motivo del Día Internacional contra el Ransomware, que se conmemora el 12 de mayo, Kaspersky presenta su informe anual sobre la evolución del panorama global y regional de esta amenaza. Este día fue establecido en 2020 por INTERPOL en colaboración con Kaspersky para conmemorar el aniversario del ataque de ransomware WannaCry, ocurrido en 2017 y busca crear conciencia global sobre los riesgos del ransomware y promover prácticas efectivas para su prevención y respuesta.

En América Latina, la proporción de usuarios afectados por ataques de ransomware aumentó a 0,33 % entre 2023 y 2024, según datos de Kaspersky Security Network. Si bien este porcentaje puede parecer bajo, es un comportamiento típico del ransomware, ya que los cibercriminales prefieren enfocarse en objetivos de alto valor en lugar de ejecutar campañas masivas, lo que reduce el número total de incidentes, pero incrementa significativamente el impacto de cada ataque.

El informe también muestra que, a nivel global, las regiones con mayor porcentaje de usuarios atacados son Medio Oriente, Asia-Pacífico y África, seguidas por América Latina, la CEI (Comunidad de Estados Independientes) y Europa.

“En América Latina, vemos un aumento sostenido en los ataques de ransomware, especialmente en países como Brasil, Argentina, Chile y México. Sectores estratégicos como manufactura, gobierno, agricultura, energía y retail se han convertido en objetivos frecuentes. Si bien las limitaciones económicas y los rescates relativamente bajos pueden disuadir a ciertos actores, la acelerada transformación digital en la región amplía la superficie de ataque y expone a más organizaciones a este tipo de amenazas”, asegura Fabio Assolini, director del Equipo Global de Investigación y Análisis (GReAT) para América Latina en Kaspersky.

Tendencias actuales y nuevas formas de ransomware

El uso de inteligencia artificial en los ataques de ransomware está creciendo rápidamente. Un ejemplo es FunkSec, un grupo que apareció a finales de 2024 y que en poco tiempo superó a bandas conocidas como Cl0p y RansomHub, acumulando muchas víctimas solo en diciembre. FunkSec opera bajo un modelo llamado “Ransomware como Servicio” (RaaS), donde crean programas maliciosos y los ofrecen a otros delincuentes a cambio de una parte del rescate. Además, usan inteligencia artificial para desarrollar su ransomware, generando códigos complejos de forma más rápida y difícil de detectar. A diferencia de otros grupos que piden millones, FunkSec exige montos más bajos, pero ataca a muchas más víctimas, lo que hace más rentable su operación.

Este modelo de “ransomware como servicio” sigue siendo la forma más común de ataque, porque permite que incluso personas con pocos conocimientos técnicos puedan lanzar ataques sofisticados. En 2024, plataformas como RansomHub ofrecían todo lo necesario: el programa malicioso, ayuda técnica y una forma de repartir el dinero del rescate. Esto hizo que aparecieran muchos nuevos grupos de ransomware durante el año.

Para 2025, se espera que los ataques de ransomware sean aún más creativos y difíciles de detectar. Por ejemplo, el grupo Akira logró ingresar a redes internas de empresas utilizando una cámara web común para evitar los sistemas de seguridad. Los ciberdelincuentes están buscando nuevas formas de entrar, como usando electrodomésticos inteligentes, dispositivos conectados a internet o equipos de oficina mal configurados. A medida que las empresas mejoran sus sistemas de defensa, los atacantes están afinando sus métodos para moverse silenciosamente dentro de las redes y causar el mayor daño posible sin ser detectados a tiempo.

Otro riesgo creciente es el uso de modelos de inteligencia artificial (LLM por sus siglas en inglés) entrenada especialmente para el cibercrimen. En la dark web ya se venden herramientas que permiten a cualquier persona crear virus, correos falsos o mensajes engañosos con solo unos clics. También se están usando tecnologías como la automatización robótica (RPA) o plataformas visuales de desarrollo rápido (LowCode), que permiten crear software de forma muy sencilla. Estas mismas herramientas podrían ser aprovechadas por los delincuentes para lanzar ataques aún más rápidos y frecuentes.

“El ransomware es una de las amenazas de ciberseguridad más urgentes que enfrentan las organizaciones actualmente. Los atacantes están apuntando a empresas de todos los tamaños y en todas las regiones del mundo. En nuestro informe destacamos un cambio preocupante: los ciberdelincuentes están aprovechando puntos de entrada que suelen pasarse por alto, como dispositivos conectados a internet (IoT), electrodomésticos inteligentes y equipos de oficina mal configurados o desactualizados. Estos puntos débiles muchas veces no se monitorean, lo que los convierte en blancos fáciles. Para mantenerse protegidas, las organizaciones necesitan una defensa en capas que incluya sistemas actualizados, segmentación de red, monitoreo en tiempo real, copias de seguridad sólidas y educación continua para los usuarios. Crear conciencia cibernética en todos los niveles es tan importante como invertir en la tecnología adecuada”, agrega Assolini.

Kaspersky recomienda a las organizaciones seguir estas buenas prácticas para protegerse de este tipo de amenazas:

• Activa la protección contra ransomware en todos los endpoints. Kaspersky ofrece de forma gratuita una herramienta anti-ransomware para empresas, que protege computadoras y servidores frente a este tipo de malware, previene vulnerabilidades y es compatible con otras soluciones de seguridad ya instaladas.
• Mantén siempre actualizado el software en todos los dispositivos que utilices, para evitar que los atacantes aprovechen fallas de seguridad y se infiltren en tu red.
• Centra tu estrategia de defensa en detectar movimientos laterales y exfiltración de datos hacia internet. Revisa el tráfico saliente para identificar conexiones sospechosas con ciberdelincuentes. Configura copias de seguridad offline que no puedan ser alteradas por intrusos y asegúrate de poder acceder a ellas rápidamente en caso de emergencia.
• Instala soluciones anti-APT y EDR que permitan descubrir amenazas avanzadas, investigarlas y resolver incidentes a tiempo. Brinda a tu equipo de seguridad (SOC) acceso a inteligencia de amenazas actualizada y capacítalos regularmente con entrenamientos profesionales. Todo esto está incluido en el marco de seguridad avanzada de Kaspersky Expert Security Framework
• Mantente al tanto de las tácticas, técnicas y procedimientos (TTPs) que están usando los actores maliciosos, utilizando información de inteligencia de amenazas actualizada.
• Para proteger a tu empresa frente a un amplio rango de amenazas, utiliza soluciones de la línea Kaspersky Next, que ofrecen protección en tiempo real, visibilidad de amenazas y capacidades de investigación y respuesta (EDR y XDR) para organizaciones de todos los tamaños e industrias. Puedes elegir el nivel de producto que mejor se adapte a tus necesidades actuales y cambiar fácilmente si tus requerimientos cambian en el futuro.

Para conocer más sobre las tendencias de ransomware en 2025, consulta el informe completo en Securelist.com

Origen

El sector salud ha experimentado una transformación digital sin precedentes. Desde cirugías robóticas hasta ortodoncia digital, la tecnología mejora diagnósticos, tratamientos y accesibilidad. Sin embargo, este progreso trae un desafío crítico: la protección de datos.

¿Cómo impacta la tecnología en la medicina?

• Diagnósticos más precisos: "La inteligencia artificial y el big data permiten detectar cáncer o diabetes en etapas tempranas".
• Telemedicina: Consultas remotas para pacientes en zonas rurales.
• Cirugías seguras: Robots quirúrgicos e impresión 3D para prótesis personalizadas.
• Ortodoncia digital: Escáneres intraorales y alineadores invisibles fabricados con software 3D.

En Argentina y Latinoamérica, la odontología ha adoptado herramientas como:
? Radiografías digitales 3D
? Escáneres intraorales (sin moldes incómodos)
? Impresión 3D de coronas y prótesis (más rápidas y económicas)

El gran riesgo: La pérdida de datos médicos

Cada año, miles de historias clínicas se pierden por falta de backup. La Dra. Paulina Albar Díaz, especialista en ortodoncia digital, advierte:
"Trabajamos con registros digitales: fotos, tomografías, planes de tratamiento. Debemos respaldar esta información de forma segura. Nuestros pacientes merecen privacidad y protección".

¿Por qué el backup es vital?

• Evita la pérdida de historiales por fallos técnicos.
• Protege contra ataques de ransomware (hospitales son blancos frecuentes).
• Garantiza continuidad en tratamientos sin interrupciones.

Conclusión

La tecnología en salud salva vidas, pero sin un backup robusto, los datos de los pacientes están en riesgo. Invertir en sistemas de respaldo no es opcional: es una obligación ética y legal. ¿Tu clínica ya protege su información?

Origen