El año 2025 va camino de registrar el mayor número de víctimas de ransomware de la historia, con un aumento interanual del 54 %
LAS VEGAS, 4 de agosto de 2025 /PRNewswire/ — KELA, líder mundial en soluciones de inteligencia sobre amenazas cibernéticas y exposición a riesgos, ha publicado hoy su Informe semestral sobre amenazas de 2025, que ofrece una visión general exhaustiva de las amenazas cibernéticas más significativas observadas durante el primer semestre de 2025. El informe destaca un aumento en el número de víctimas de ransomware —KELA ha registrado 3.662 casos—, junto con 2,67 millones de equipos infectados por malware de robo de información, lo que ha dado lugar a más de 204 millones de credenciales comprometidas, lo que ha llevado al mercado de la ciberdelincuencia a alcanzar un máximo histórico.
Además de estas estadísticas, el análisis de KELA revela una tendencia hacia tácticas de «multi-extorsión» en los ataques de ransomware, que combinan el robo de datos, la reventa de credenciales y las amenazas DDoS para maximizar la presión sobre las víctimas. El informe también examina el continuo auge del hacktivismo, impulsado por el recrudecimiento de las tensiones geopolíticas, y la rápida explotación de las vulnerabilidades emergentes en los sistemas críticos.
«El primer semestre de 2025 continúa la tendencia al alza que hemos observado en los últimos años, con grupos de ransomware cada vez más sofisticados y los programas de robo de información (infostealers) que siguen siendo el factor clave para los ataques de mayor envergadura», afirmó Elad Ezrahi, responsable del equipo de inteligencia sobre amenazas de KELA. «La ciberseguridad proactiva ya no es opcional, sino que se da por sentada. Pero no se trata solo de hacer más, sino de hacerlo de forma más inteligente, con información sobre amenazas más detallada y que permita actuar de forma más eficaz».
Entre las principales conclusiones del Informe semestral sobre amenazas de KELA para 2025 se incluyen:
- En el primer semestre de 2025 se registraron 3.662 víctimas de ransomware en todo el mundo, y Estados Unidos concentró más de la mitad del total. En comparación, durante todo el año 2024, KELA registró un total de 5.230 víctimas, lo que supone un aumento interanual del 54 % en el primer semestre.
- El ransomware Clop registró un aumento del 2.300 % en el número de denuncias de víctimas, impulsado por la explotación de una vulnerabilidad en el software Cleo.
- 2,67 millones de equipos resultaron infectados por malware de robo de información, y se registraron 204 millones de credenciales comprometidas. Ambas cifras van camino de superar las de 2024, año en el que se registraron más de 4,3 millones de equipos infectados y aproximadamente 330 millones de credenciales comprometidas (lo que supone un aumento interanual del 24 %).
- Un aumento de las reivindicaciones de los hacktivistas, muchas de ellas vinculadas a conflictos políticos, con un comportamiento de los grupos más ágil, descentralizado y oportunista.
- La explotación continuada de las vulnerabilidades recientemente reveladas, con CVE-2025-0282 (Ivanti) y CVE-2025-0108 (Palo Alto) a la cabeza.
Además de un análisis de las tendencias y técnicas de los actores maliciosos, el informe de KELA ofrece información útil para que las organizaciones refuercen sus defensas, incluyendo recomendaciones para mejorar los planes de respuesta ante incidentes, reforzar la protección contra ataques DDoS y dar prioridad a la gestión de vulnerabilidades.
Para descargar el Informe de amenazas de mitad de año de 2025 completo, por favor visite la página web de KELA.
Acerca de KELA Cyber
KELA es un proveedor líder en inteligencia sobre amenazas cibernéticas (CTI) y gestión de la superficie de ataque externa (EASM), que permite a las organizaciones detener las amenazas antes de que se materialicen. Con una década de inteligencia que alimenta su lago de datos, la plataforma de KELA ofrece información útil en tiempo real para reducir la exposición a las amenazas de principio a fin. Con la confianza de empresas y organismos gubernamentales de todo el mundo, KELA ayuda a los equipos de seguridad a detectar, priorizar y mitigar de forma proactiva las amenazas cibernéticas con una precisión y rapidez inigualables. Más información en www.kelacyber.com.
Contacto para los medios de comunicación:
