La semana pasada se registraron 278 ciberataques impactando a 39 países globalmente, con una actividad alarmante por parte del actor de amenazas NoName057(16), quien se atribuyó la responsabilidad de 38 de estos incidentes. Estos datos subrayan la persistente y creciente amenaza en el panorama de la ciberseguridad.
El sector Gubernamental, Militar y de Fuerzas del Orden fue el más afectado, sufriendo el 30.1% de los ataques, lo que se traduce en 85 incidentes. La naturaleza crítica de este sector lo convierte en un objetivo prioritario, dado el potencial impacto en la seguridad nacional y la estabilidad.
Es especialmente preocupante que 19 ciberataques (el 6.8% del total) fueran clasificados como críticos, indicando un alto nivel de severidad y potencial daño. Además, la cantidad de datos comprometidos declarados es masiva, ascendiendo a aproximadamente 69 TB. Esta cifra subraya la escala de las filtraciones de datos y el riesgo para la privacidad y la seguridad de la información a nivel global.
El análisis de los datos realizado por hackmanac, cuya base de datos se nutre tanto de fuentes del Clear Web como de la Dark Web, ayda a entender las tendencias actuales en ciberseguridad y para que las organizaciones tomen medidas preventivas.
Grupos más activos de la semana
El grupo NoName057(16) lidera la actividad esta semana con 38 incidentes, destacándose nuevamente como la principal amenaza en el panorama global. Le siguen Quilin y Unknowns Cyber Team, ambos con 22 ataques registrados, demostrando su capacidad para mantenerse entre los grupos más peligrosos.
Por su parte, Arabian Ghosts y Keymous+ completan la lista con 19 y 15 ataques respectivamente. La persistencia de estos actores refleja una tendencia clara en la consolidación de grupos organizados capaces de afectar múltiples sectores.
Sectores más atacados
El sector gubernamental, militar y de las fuerzas del orden ha sido el más golpeado esta semana, con 85 incidentes reportados. Esto pone de relieve su constante exposición y atractivo como objetivo estratégico para los atacantes.
La industria manufacturera ocupa el segundo lugar con 30 incidentes, seguida por el sector financiero y de seguros con 20. Los medios de comunicación y noticias sufrieron 18 ataques, mientras que transporte y almacenamiento cierra el listado con 17.
Países más afectados
Estados Unidos encabeza la lista de países más atacados con 63 incidentes, reafirmando su posición como el objetivo principal de los ciberataques a nivel mundial.
Israel le sigue con 48 incidentes, y a continuación aparecen Italia con 29 y Egipto con 27. Irán completa los cinco primeros puestos con 9.
Víctimas más impactadas
Entre las víctimas con mayor impacto esta semana destaca Bank Sepah de Irán, con un índice ESIX de 9,24, lo que indica un daño significativo. Le siguen Justicia Penal Militar y Policial en Colombia (7,70) y Delek Group en Israel (6,78).
En Estados Unidos, dos organizaciones figuran en el listado: Central Point School District 6 con 6,71 y HealthEC con 6,66
Lo hemos ido contando en Escudo Digital
En los últimos días hemos ido publicando en esta página distintas informaciones relacionadas con delitos digitales, operaciones policiales que ahora recapitulamos brevemente:
- Todo sobre la nueva Ley de Coordinación y Gobernanza de la Ciberseguridad que prepara el Gobierno
- Malware en dispositivos móviles: así funciona el riesgo oculto que amenaza a las microempresas
- Los datos de 5 millones de solicitantes de empleo de una conocida plataforma, expuestos
- El fraude laboral disfrazado de juego: así te engañan para que acabes pagando
- Los APT iraníes han aumentado su actividad contra las industrias americanas
- Investigadores tratan de aleccionar a las IAs para que valoren positivamente sus estudios
- Arrestados cuatro jóvenes por los ciberataques a M&S, Co-op y Harrods
- La seguridad en el mundo digital. ¿Están a salvo tus datos?
- Ciberataque masivo a Betfair compromete datos de 800.000 usuarios
- El ransomware Satanlock filtra todos los datos robados a sus clientes tras el cierre de la operación
Otras noticias destacadas
Soluciones tecnológicas, nuevas herramientas, consejos y alertas en ciberseguridad. La semana nos deja, además, otras interesantes noticias de especial relevancia para nuestros lectores que hemos ido recibiendo de las principales empresas de ciberseguridad. Estas son algunas de ellas:
Aumentan un 36% los intentos de ciberataque a smartphones, llegando a 12 millones de usuarios
En el primer trimestre de 2025, los ataques a smartphones Android crecieron un 27 % respecto al trimestre anterior, con 180.000 muestras de malware detectadas y más de 12 millones de usuarios afectados, según Kaspersky. Este aumento se debe a la actividad de troyanos como Mamont, que roba credenciales bancarias y datos personales, y Triada, preinstalado en dispositivos falsificados para interceptar mensajes y manipular monederos de criptomonedas.
En Turquía, destacan nuevas amenazas como un troyano que se disfraza de app de streaming y otros como Coper o BrowBot. En India, troyanos como RewardSteal y UdangaSteal afectaron a miles de usuarios. Kaspersky advierte que los smartphones no son más seguros que los PC, y los ciberdelincuentes aprovechan la confianza en tiendas oficiales y restricciones del sistema operativo.
La inteligencia artificial: el nuevo escudo digital frente a las ciberamenazas más sofisticadas
Check Point Software subraya la importancia de la inteligencia artificial como pilar fundamental para proteger el entorno digital frente a amenazas sofisticadas. En un contexto en el que el 51 % de las redes usa IA cada mes y el 1,25 % de las consultas a plataformas generativas desde dispositivos corporativos contienen datos sensibles, la IA se ha convertido en la herramienta más eficaz para anticipar y neutralizar ciberataques.
Los ciberdelincuentes también han adoptado IA para crear phishing avanzado y malware polimórfico. Con soluciones como ThreatCloud AI, que analiza millones de dispositivos y redes en tiempo real, Check Point logra altas tasas de detección y prevención.
Además, la IA actúa como copiloto para equipos de seguridad, mejorando la eficiencia operativa. Sin embargo, la “IA en la sombra” y la manipulación de modelos plantean nuevos retos. La compañía apuesta por un uso ético y regulado de la IA, destacando su papel en la confianza digital y en la defensa proactiva frente a amenazas emergentes.
Estafas desde Booking: los ciberdelincuentes acceden a los mensajes del hotel para robar a los clientes
Check Point Software alerta sobre un incremento de estafas dirigidas a hoteles y usuarios de Booking.com coincidiendo con la temporada alta. Los ciberdelincuentes infectan los sistemas de los hoteles y roban sus credenciales para acceder a las reservas.
Desde allí envían mensajes a los clientes, solicitando un pago inmediato para evitar la cancelación de la reserva, con un enlace que lleva a una página fraudulenta idéntica a la de Booking, incluso con un falso servicio de atención al cliente.
Según Check Point Research, campañas similares ya se detectaron en mayo de 2025, con más de 39.000 nuevos dominios relacionados con vacaciones, de los cuales uno de cada 21 resultó malicioso o sospechoso. Los ataques combinan herramientas de inteligencia artificial generativa con técnicas de suplantación de identidad tanto de la plataforma como de sus usuarios. La compañía insiste en extremar precauciones para no caer en este tipo de fraudes cada vez más sofisticados.
El malware que imita a IAs como ChatGPT se disparan un 115% en 2025
En lo que va de 2025, casi 8.500 usuarios de pymes han sido víctimas de ciberataques en los que malware o software no deseado se hacía pasar por herramientas de productividad, según Kaspersky.
Los delincuentes recurren sobre todo a Zoom y Microsoft Office, pero cada vez más a servicios de inteligencia artificial como ChatGPT y DeepSeek, cuya suplantación ha crecido un 115% y generado cientos de archivos maliciosos. Los ciberdelincuentes aprovechan la popularidad de las aplicaciones para engañar a los usuarios, siendo Zoom la más suplantada, seguida por aplicaciones de Office como Outlook, PowerPoint y Excel.
También han aumentado los ataques a través de Microsoft Teams y Google Drive, impulsados por la normalización del trabajo remoto. Además, persisten las campañas de phishing y spam dirigidas a pymes para robar credenciales o dinero.
Los expertos recomiendan extremar la prudencia al descargar software, comprobar enlaces, usar soluciones de ciberseguridad avanzadas, definir reglas de acceso a recursos y realizar copias de seguridad periódicas.
Las estafas incluso imitan servicios de IA para captar la atención de las víctimas. Las empresas deben reforzar sus procedimientos y concienciar a los empleados sobre los riesgos asociados a la descarga y uso de aplicaciones no verificadas.
Acerca del autor
