También está aumentando el número de ataques a plataformas de colaboración, que sirven como vector de ataque secundario
PRAGA, 12 de marzo de 2026 – Acronis, líder global en ciberseguridad y protección de datos, ha publicado su informe semestral «Acronis Cyberthreats Report H2 2025: From exploits to malicious AI», que analiza las amenazas globales a partir de datos de telemetría recopilados de endpoints protegidos por tecnologías de Acronis. El informe revela las principales tendencias observadas durante la segunda mitad de 2025.
Los resultados confirman el continuo aumento de los incidentes cibernéticos. El número de ataques por correo electrónico dirigidos a organizaciones aumentó un 16 % interanual, y los ataques dirigidos a usuarios crecieron un 20 %. El phishing fue responsable del 52 % de los ataques dirigidos a proveedores de servicios gestionados (MSP) y siguió siendo el principal vector de todos los ataques. La proporción de ataques avanzados contra plataformas de colaboración aumentó del 12 % en 2024 al 31 % en 2025, lo que indica un cambio hacia vectores de ataque secundarios de alto impacto.
En 2025 también se produjo un aumento drástico de la ciberdelincuencia que utiliza IA. Los atacantes emplean inteligencia artificial para ampliar los ataques, automatizar el reconocimiento y optimizar las estrategias de extorsión. Incluso los ataques de ingeniería social han evolucionado para intensificar la presión psicológica. Estas innovaciones revelan una nueva era de ciberdelincuencia, en la que la velocidad, la sofisticación y la escala de los ataques suponen un gran desafío para las defensas tradicionales.
Las principales tendencias de ciberseguridad en 2025 incluyen:
- El phishing sigue en aumento: Durante la segunda mitad de 2025, el phishing representó el 83 % de todas las amenazas por correo electrónico, mientras que los ataques avanzados solo representaron el 1 %.
- Ataques avanzados contra plataformas de colaboración: El malware sigue liderando en este ámbito (54 % de los ataques), y se propaga principalmente mediante archivos compartidos o enlaces publicados en canales de chat o mensajes directos. Sin embargo, la proporción de ataques avanzados contra plataformas de colaboración, que a menudo se manifiestan mediante el abuso de funciones de autorización, aumentó al 31 %.
- Vulnerabilidades de alto riesgo para MSP: Todas las vulnerabilidades de plataformas MSP divulgadas en 2025 se calificaron como de riesgo alto o crítico, a pesar de su bajo número total.
- La IA se utiliza cada vez más para atacar: Los ciberdelincuentes integran cada vez más la IA en sus procedimientos de ataque cotidianos, incluido el reconocimiento, la negociación de rescates y la ingeniería social.
- Riesgos por sectores: Los principales objetivos del ransomware son la fabricación, la tecnología y la salud, debido a la necesidad de una alta disponibilidad de los sistemas y a entornos distribuidos complejos.
«El año 2025 demostró que los atacantes no solo están ampliando métodos tradicionales como el phishing y el ransomware, sino que también utilizan más la IA para actuar con mayor rapidez, eficacia y a mayor escala», afirmó Gerald Beuchelt, CISO de Acronis. «Los atacantes integran cada vez más la IA en sus operaciones, y este cambio exige que las organizaciones anticipen las amenazas, automaticen las defensas y construyan sistemas resilientes capaces de resistir tanto ataques tradicionales como ataques de IA».
El ransomware siguió dominando el panorama de amenazas, con más de 7.600 organizaciones comprometidas detectadas a nivel mundial. Los sectores más afectados fueron la fabricación, la tecnología y la salud. Los ataques a la cadena de suministro y a los MSP siguen siendo un problema importante: aproximadamente 150 organizaciones de proveedores MSP y organizaciones de telecomunicaciones fueron atacadas directamente. Los atacantes abusaron de herramientas RMM como AnyDesk y TeamViewer, lo que afectó a más de 1.200 víctimas de terceros y de la cadena de suministro.
El informe completo puede descargarse aquí.
Acerca de Acronis
Acronis es una empresa global de ciberprotección que proporciona ciberseguridad integrada de forma nativa, protección de datos y gestión de endpoints para proveedores de servicios gestionados (MSP), pequeñas y medianas empresas (SMB) y departamentos de TI empresariales. Las soluciones de Acronis son altamente eficaces y están diseñadas para identificar, prevenir, detectar, responder, remediar las amenazas cibernéticas modernas y recuperar sistemas con un tiempo de inactividad mínimo, garantizando así la integridad de los datos y la continuidad del negocio. Acronis ofrece la solución de seguridad más completa del mercado para MSP, con una capacidad única para satisfacer las necesidades de entornos de TI diversos y distribuidos.
Acronis es una empresa suiza fundada en Singapur en 2003, con 15 oficinas en todo el mundo y empleados en más de 50 países. La solución Acronis Cyber Protect está disponible en 26 idiomas en 150 países y es utilizada por más de 21.000 proveedores de servicios para proteger a más de 750.000 empresas. Más información en www.acronis.com.
Autor del artículo: Redacción ZEBR.ai
