El panorama de la ciberseguridad sigue siendo cada vez más complejo. Durante los últimos dias, se han registrado incidentes significativos a nivel global que confirman la creciente sofisticación de los actores de amenazas y el alcance de sus objetivos. Los ciberataques no solo comprometen datos, sino que también afectan a servicios críticos en sectores clave como el gobierno, la industria y las finanzas.
Los grupos de cibercriminales más activos
Según los datos analizados, el actor más activo durante esta semana ha sido NoName057(16), con un total de 63 ciberataques atribuidos. Este grupo encabeza el ranking de actividad con una clara ventaja respecto a otros actores como Keymous+ (40 ataques) y Mysterious Team Bangladesh (27 ataques). Otros colectivos como Qilin y Server Killers también figuran entre los más presentes, con 17 y 14 incidentes respectivamente.
Este tipo de actores suelen estar bien organizados y operan con objetivos específicos, como desestabilizar instituciones o robar información sensible para venderla en mercados clandestinos.
Y ojo, la elevada actividad de NoName057(16) durante estos días sugiere una campaña coordinada, posiblemente con motivaciones políticas o económicas.
Sectores más afectados por los ciberataques
En cuanto a los objetivos principales, el sector gubernamental, militar y policial ha sido el más afectado, acumulando 64 incidentes en solo una semana. Este dato representa el 21.7% de los ciberataques registrados. Le sigue el ámbito financiero y de seguros, con 38 ataques, y el de transporte y almacenamiento, con 29.
Otros sectores con una actividad destacada han sido el manufacturero (24 incidentes) y el de organizaciones varias, como ONGs o entidades educativas, con 19 casos. Este patrón confirma que los ciberataques están lejos de ser aleatorios, ya que los actores de amenazas priorizan sectores con información crítica o con infraestructuras esenciales.
Los atacantes buscan interrumpir operaciones, chantajear con filtración de datos o explotar vulnerabilidades que puedan brindarles acceso prolongado a los sistemas internos.
Países más atacados
A nivel geográfico, Israel ha sido el país más golpeado por los ciberataques esta semana, registrando un total de 80 incidentes. Esta cifra supone el 27.1% del total global y lo sitúa claramente por delante de otras naciones. Estados Unidos ha sufrido 57 ataques, lo que lo posiciona como el segundo país más afectado.
Japón (23 incidentes), Jordania (16) y Ucrania (12) completan el top cinco. Este patrón geográfico indica que los grupos de amenazas no se limitan a áreas específicas, sino que siguen una lógica estratégica que combina oportunidades técnicas con intereses ideológicos o geopolíticos.
La amplia dispersión de los incidentes también evidencia que ningún país está exento de ser objetivo, sin importar su nivel de desarrollo tecnológico.
Víctimas con mayor impacto durante la semana
Además de los datos agregados, el análisis incluye también las víctimas con mayor impacto según un índice específico (ESIX©). La plataforma de intercambio de criptomonedas Nobitex encabeza este listado con un nivel de impacto de 7.96, seguida por la emisora estatal iraní IRIB (7.19). También figuran entre los casos más graves el sistema de información sanitaria nacional de Tonga (6.57), la red hospitalaria italiana Asp Palermo (6.36) y la empresa de servicios en la nube Coreix Cloud Services Limited (6.36).
La exposición de datos personales, historiales médicos o credenciales de acceso puede poner en grave riesgo a usuarios, clientes y ciudadanos.
La información presentada proviene del informe semanal realizado por hackmanac, cuya base de datos se nutre tanto de fuentes del Clear Web como de la Dark Web.
Lo hemos ido contando en Escudo Digital
En los últimos días hemos ido publicando en esta página distintas informaciones relacionadas con delitos digitales, operaciones policiales que ahora recapitulamos brevemente:
Otras noticias destacadas
Soluciones tecnológicas, nuevas herramientas, consejos y alertas en ciberseguridad. La semana nos deja, además, otras interesantes noticias de especial relevancia para nuestros lectores que hemos ido recibiendo de las principales empresas de ciberseguridad. Estas son algunas de las más importantes.
Amatera Stealer, el malware como servicio renovado con evasión mejorada y mayor sofisticación
Amatera Stealer es una nueva y sofisticada variante del malware ACR Stealer, analizada por la empresa de ciberseguridad Proofpoint. Se distribuye como malware como servicio (MaaS), con suscripciones desde 199 hasta 1.499 dólares, facilitando su acceso a ciberdelincuentes.
Esta herramienta se centra en robar datos de navegadores, carteras cripto, formularios y archivos del disco, y puede ejecutar cargas secundarias. Su distribución se ha detectado a través de ClearFake, una campaña que compromete sitios legítimos con scripts maliciosos. Amatera utiliza técnicas avanzadas de evasión, como ingeniería social, ofuscación y defensas contra análisis automatizados.
Tras la desaparición de Lumma Stealer, ha ganado popularidad entre los atacantes. Proofpoint alerta sobre su evolución activa y recomienda a las organizaciones reforzar sus defensas, educar a los usuarios sobre engaños comunes y limitar la ejecución de scripts no autorizados, ya que los info-stealers siguen siendo una amenaza clave en el ecosistema de la ciberdelincuencia.
Las rebajas de verano disparan los intentos de estafa online
El auge del comercio electrónico durante las rebajas de verano ha venido acompañado de un incremento en los fraudes digitales.
ESET alerta de que los ciberdelincuentes aprovechan esta época de gran actividad para lanzar campañas de phishing, suplantación de identidad y tiendas falsas, usando inteligencia artificial generativa para hacerlas más creíbles. La urgencia con la que muchos usuarios actúan ante las ofertas favorece la eficacia de estos engaños.
Las amenazas más comunes incluyen páginas web que imitan a marcas conocidas, como compañías de mensajería o aerolíneas, y perfiles falsos en redes sociales o marketplaces, donde los productos nunca llegan o no se corresponden con lo anunciado.
ESET recomienda extremar las precauciones, evitando enlaces sospechosos, usando tarjetas virtuales y verificando la autenticidad de las webs y vendedores. El aumento del 12,8 % en la facturación online en el segundo semestre de 2024 evidencia el atractivo de estas fechas, pero también la necesidad de actuar con cautela.
Ciberansiedad en verano: el FOMO dispara los riesgos digitales entre menores
Durante el verano, el uso intensivo de redes sociales entre adolescentes aumenta, lo que también incrementa el riesgo de sufrir FOMO (miedo a quedarse fuera). ESET advierte que esta sensación de exclusión puede afectar la salud emocional y digital de los jóvenes, intensificándose por la imagen idealizada de la vida ajena que muestran las redes.
Un estudio realizado por UNIR, en colaboración con otras universidades, revela que más del 90 % de adolescentes españoles usa redes sociales y todos tienen móvil propio, lo que evidencia una hiperconectividad temprana.
El FOMO está ligado al uso compulsivo de internet, la nomofobia y mayor exposición a riesgos como el ciberacoso, phishing o grooming. Las chicas y los mayores de 13 años resultan especialmente vulnerables. ESET recomienda a las familias acompañar a los menores desde la educación digital, fomentar actividades offline, y establecer acuerdos sobre el uso de dispositivos para promover un entorno digital más saludable y equilibrado.
El 68% de los ciberataques se distribuyen por correo electrónico
Check Point Software ha presentado PDFguard, una solución basada en inteligencia artificial diseñada para combatir el creciente uso de archivos PDF maliciosos en ciberataques.
Este motor ha demostrado detectar un 25 % más de amenazas que sus versiones anteriores, muchas de ellas desconocidas hasta ahora.
En 2024, el 68 % de los ciberataques se distribuyeron por correo electrónico y el 22 % de estos incluían PDFs, aprovechando su aparente seguridad para ocultar enlaces o scripts maliciosos. PDFguard analiza los documentos con un enfoque multinivel que combina procesamiento de lenguaje natural, análisis estructural, detección de URLs y sandboxing.
En un caso reciente, logró frenar una campaña que usaba un PDF para propagar el troyano Remcos. Además de bloquear la amenaza, la herramienta genera informes detallados con análisis forense, tácticas MITRE ATT&CK y evidencias visuales.
Según Check Point, PDFguard representa un gran avance en la protección frente a amenazas sofisticadas ocultas en archivos PDF comunes.
La mitad de las empresas españolas atacadas por ransomware se recuperan en una semana
Según el informe anual El Estado del Ransomware 2025 de Sophos, las organizaciones españolas han mejorado notablemente su capacidad de respuesta ante ataques de ransomware.
El 49 % de las empresas afectadas se recuperaron en una semana, frente al 27 % del año anterior, y el coste medio de recuperación se redujo un 66 %, situándose en 1,15 millones de dólares.
Aunque la explotación de vulnerabilidades sigue siendo la principal vía de ataque, los incidentes con cifrado de datos bajaron del 89 % al 47 %. El 36 % de las organizaciones pagaron rescates, pero más del 70 % usaron copias de seguridad para restaurar los datos.
Las demandas de rescate también cayeron significativamente. A pesar de los avances, persiste la necesidad de reforzar la seguridad mediante soluciones gestionadas y estrategias proactivas.
Sophos recomienda enfocarse en prevención, protección, detección y preparación, destacando el valor de los servicios MDR y la formación continua del personal para reducir riesgos y tiempos de recuperación.
