El nuevo reporte de Secure Soft, Centro de Excelencia en Ciberseguridad de Gtd, revela una alarmante tendencia. Actualmente, los grupos de ransomware prefieren usar accesos legítimos. Además, emplean credenciales comprometidas y herramientas habituales de administración para infiltrarse. Por lo tanto, la detección temprana y la resiliencia son críticas para proteger el negocio.
Los ataques de ransomware están cambiando de forma radical. En el pasado, los ciberdelincuentes dependían de software malicioso para dañar las redes corporativas. Hoy en día, en cambio, los grupos criminales prefieren pasar desapercibidos. Para lograrlo, usan credenciales reales y herramientas de administración legítimas.
Esta es la conclusión del último reporte de Secure Soft, filial de Gtd. El estudio analizó más de 6.000 incidentes vinculados a 187 grupos de secuestro de datos activos en el mundo. En consecuencia, se observa que los atacantes buscan métodos silenciosos. De este modo, logran maximizar el impacto en la operación de las empresas.
El peligro silencioso del secuestro de datos
De acuerdo con el informe, este software de extorsión visible representa solo la etapa final del ataque. El proceso real suele comenzar muchas semanas antes. Durante este periodo, los intrusos realizan labores de reconocimiento. También consiguen acceso inicial, elevan privilegios de usuario y roban información clave.
“Cuando el ransomware se hace visible, el peligro ya avanzó. El cifrado es la última fase de la cadena de acciones. Por ello, detectar señales tempranas es tan vital como la capacidad de recuperarse”, explica Juan Carlos Beltrán, directivo de Secure Soft.
Cómo evoluciona este lucrativo ciberataque de cifrado
Asimismo, la investigación confirma que el modelo de Ransomware-as-a-Service (RaaS) sigue creciendo con fuerza. Bajo este esquema, diferentes criminales actúan en fases específicas. Algunos de ellos venden accesos robados. Otros ofrecen herramientas de ataque, soporte técnico o negocian los pagos con las víctimas.
Esta especialización genera un entorno sumamente dinámico. Por consiguiente, cuando un grupo delictivo desaparece, surge otro rápidamente para reemplazarlo. Estos nuevos grupos heredan conocimientos y recursos del anterior.
América Latina en la mira de los atacantes
Por otra parte, América Latina sigue siendo un blanco muy atractivo para los creadores de este software de extorsión. Entre enero y agosto de 2026, Brasil lideró el número de casos en la región. A continuación se ubicaron México, Argentina, Chile y Colombia.
En Chile, las ofensivas se dirigieron a sectores muy importantes. Destacan rubros como la minería, las telecomunicaciones, la energía y la salud. Esto confirma que los atacantes buscan empresas críticas. En estos casos, paralizar las operaciones genera una enorme presión para pagar el rescate rápidamente.
La continuidad operativa como prioridad de defensa
Más allá de los datos estadísticos, el reporte destaca un cambio preocupante. Este tipo de ciberataque de cifrado ya no solo busca robar archivos. Su meta principal es frenar por completo la capacidad de trabajo de la empresa.
“El verdadero cambio de este ataque extorsivo no es técnico, sino económico. Los delincuentes ya no venden la clave para recuperar archivos. En su lugar, extorsionan usando la continuidad operativa de la empresa”, advierte Beltrán.
En este complejo escenario, la preparación de la empresa resulta fundamental. Detectar actividades dudosas a tiempo ayuda a frenar la intrusión. Asimismo, recuperar los procesos clave evita que un incidente se convierta en una crisis grave.
Medidas clave que deben tomar las empresas
Para protegerse de este software de extorsión, Secure Soft aconseja sumar medidas de seguridad avanzadas. Toda estrategia de defensa debe contemplar:
- Monitoreo continuo para detectar de forma temprana amenazas o conductas sospechosas.
- Protección estricta de las identidades y credenciales de los usuarios.
- Segmentación de redes corporativas y control de accesos especiales.
- Planes de continuidad operacional que se prueben y evalúen de manera periódica.
- Coordinación total entre los equipos de tecnología y las áreas de negocio.
En resumen, para las empresas en plena digitalización, el mensaje final es directo. La amenaza ya no siempre intenta romper las barreras desde fuera. Con frecuencia, entra por la puerta principal usando cuentas de usuarios reales. Por esta razón, anticiparse y reaccionar rápido es vital para cuidar el negocio y mantener la confianza.
0 comentarios