El año 2025 va camino de registrar el mayor número de víctimas de ransomware de la historia, con un aumento interanual del 54 %
LAS VEGAS, 4 de agosto de 2025 /PRNewswire/ — KELA, líder mundial en soluciones de inteligencia de amenazas cibernéticas y de exposición, ha publicado hoy su Informe semestral sobre amenazas de 2025, que ofrece una visión general exhaustiva de las amenazas cibernéticas más significativas observadas durante el primer semestre de 2025. El informe destaca un aumento en el número de víctimas de ransomware —KELA ha registrado 3.662 casos—, junto con 2,67 millones de equipos infectados por malware de tipo infostealer, lo que ha provocado que se vean comprometidas más de 204 millones de credenciales y ha llevado al mercado de la ciberdelincuencia a alcanzar un máximo histórico.
Además de estas estadísticas, el análisis de KELA revela una tendencia hacia tácticas de «multi-extorsión» en los ataques de ransomware, que combinan el robo de datos, la reventa de credenciales y las amenazas DDoS para maximizar la presión sobre las víctimas. El informe también examina el continuo auge del hacktivismo, impulsado por el recrudecimiento de las tensiones geopolíticas, y la rápida explotación de las vulnerabilidades emergentes en los sistemas críticos.
«El primer semestre de 2025 continúa la tendencia al alza que hemos observado en los últimos años, con grupos de ransomware cada vez más sofisticados y los infostealers (ataque de tipo «spear-phishing») como factor clave para los ataques de mayor envergadura», afirmó Elad Ezrahi, jefe del equipo inteligencia de amenazas de KELA. «La ciberseguridad proactiva ya no es opcional, sino que se da por sentada. Pero no se trata solo de hacer más, sino de hacerlo de forma más inteligente, con un inteligencia de amenazas (análisis de amenazas) más profundo y que permita tomar medidas concretas».
Entre las principales conclusiones del Informe semestral sobre amenazas de KELA para 2025 se incluyen:
- En el primer semestre de 2025 se registraron 3.662 víctimas de ransomware en todo el mundo, y Estados Unidos concentró más de la mitad del total. En comparación, durante todo el año 2024, KELA registró un total de 5.230 víctimas, lo que supone un aumento interanual del 54 % en el primer semestre.
- El ransomware Clop registró un aumento del 2.300 % en el número de denuncias de víctimas, impulsado por la explotación de una vulnerabilidad en el software Cleo.
- 2,67 millones de equipos resultaron infectados por el malware infostealer, y se registraron 204 millones de credenciales comprometidas. Ambas cifras van camino de superar las de 2024, año en el que se registraron más de 4,3 millones de equipos infectados y aproximadamente 330 millones de credenciales comprometidas (lo que supone un aumento interanual del 24 %).
- Un aumento de las reivindicaciones de los hacktivistas, muchas de ellas vinculadas a conflictos políticos, con un comportamiento de los grupos más ágil, descentralizado y oportunista.
- La explotación continuada de las vulnerabilidades recientemente reveladas, con CVE-2025-0282 (Ivanti) y CVE-2025-0108 (Palo Alto) a la cabeza.
Además de analizar las tendencias y técnicas de los ataques de tipo actor de amenazas, el informe de KELA ofrece inteligencia accionable a las organizaciones para que refuercen sus defensas, incluyendo recomendaciones para mejorar los planes de respuesta ante incidentes, reforzar la protección contra los ataques DDoS y dar prioridad a la gestión de vulnerabilidades.
Para descargar el Informe de amenazas de mitad de año de 2025 completo, por favor visite la página web de KELA.
Acerca de KELA Cyber
KELA es un proveedor líder en inteligencia cibernética ( inteligencia de amenazas , CTI) y gestión de la superficie de ataque externa (External Attack Surface Management, EASM), que permite a las organizaciones detener las amenazas antes de que se materialicen. Con una década de inteligencia que alimenta su lago de datos, la plataforma de KELA ofrece información accionable en tiempo real para la reducción integral de las amenazas ( exposición ). Con la confianza de empresas y organismos gubernamentales de todo el mundo, KELA ayuda a los equipos de seguridad a detectar, priorizar y mitigar de forma proactiva las ciberamenazas con una precisión y rapidez inigualables. Más información en www.kelacyber.com.
Contacto para los medios de comunicación:
