--- title: Informe de Acronis sobre ciberamenazas (2.º semestre de 2025) description: Los ciberdelincuentes ya están ampliando sus ataques con IA canonical_url: https://www.acronis.com/es/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai/ locale: es last_updated: 2026-10-11 --- [Blog de Acronis](https://www.acronis.com/es/blog/) # Informe de Acronis sobre ciberamenazas (2.º semestre de 2025) Los ciberdelincuentes ya están ampliando sus ataques con IA [Más información](https://www.acronis.com/es/products/cloud/cyber-protect/extended-detection-and-response/) [![Image 2: Lee Pender](https://staticfiles.acronis.com/images/content/96b4b6d9ceee3c624b79f42543d1d633.png)](https://www.acronis.com/es/blog/authors/lee-pender/ "Lee Pender") [Lee Pender,](https://www.acronis.com/es/blog/authors/lee-pender/)Gerente sénior de marketing de contenidos 3 minutos de lectura Last updated 18 de febrero de 2026 Otros idiomas disponibles:[Deutsch](https://www.acronis.com/de/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai/) [English](https://www.acronis.com/en/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai/) [Français](https://www.acronis.com/fr/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai/) [Italiano](https://www.acronis.com/it/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai/) [日本語](https://www.acronis.com/ja/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai/) [Português](https://www.acronis.com/pt/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai/) Los ciberdelincuentes están dedicando menos tiempo a utilizar la IA para desarrollar nuevos tipos de ciberataques. Por desgracia, eso no es una buena noticia. Según el "Informe de Acronis sobre ciberamenazas (2.º semestre de 2025)", los ciberdelincuentes se están centrando en emplear la IA para escalar y perfeccionar los ataques que ya han desarrollado. Como resultado, operan de forma más eficiente. El [resumen ejecutivo del Informe de Acronis sobre ciberamenazas (2.º semestre de 2025)](https://www.acronis.com/es/resource-center/resource/acronis-cyberthreats-report-h2-2025/) profundiza en muchas más tendencias de ciberseguridad y analiza con mayor detalle el impacto evolutivo de la IA en las ciberamenazas. ## Los ciberdelincuentes han logrado impulsar su productividad gracias a la IA Según el resumen del informe, el 80 % de los proveedores de ransomware como servicio (‑RaaS‑‑) anuncian funciones basadas en IA o automatización. Los atacantes aprovechan la IA para escalar ataques existentes, en lugar de invertir tiempo en crear ataques nuevos. Asimismo, utilizan funciones basadas en IA para amplificar técnicas y tácticas ya contrastadas, como la extorsión de datos, la fase de reconocimiento, el fraude y las negociaciones de ransomware. Y, al igual que muchos trabajadores de oficina, los ciberatacantes emplean la IA para ahorrar tiempo al aprovechar la ejecución de tareas autónomas y semiautónomas. Con la IA, los atacantes pueden reducir la carga de trabajo y llevar a cabo más ataques en menos tiempo. Se benefician de las mismas ventajas de la IA que los proveedores de servicios gestionados (MSP) y otras empresas. ### Ejemplos de uso de IA en ciberataques y estafas en 2025: * La organización de ransomware GLOBAL GROUP introdujo un chatbot impulsado por IA‑ para negociar con las víctimas y obtener el mayor rescate posible. * La banda de ransomware GTG‑2002 utilizó herramientas de IA para generar scripts, recopilar credenciales y analizar datos robados. * Una intrusión alineada con el Estado chino demostró un comportamiento de IA‑ agentiva al conectar el reconocimiento y el uso de credenciales con una mínima intervención humana. * Las estafas de secuestro virtual aumentaron su tasa de éxito mediante fotos y vídeos alterados con IA como falsas "pruebas de vida". ## Estadísticas de ciberseguridad: dónde se dispararon más las cifras La segunda mitad de 2025 registró claros repuntes de ciberataques en el correo electrónico, las plataformas de colaboración y el ransomware. El correo electrónico siguió siendo el vector de ataque dominante, mientras que [las aplicaciones de colaboración](https://www.acronis.com/en/blog/posts/phishing-is-a-teams-sport-your-clients-collaboration-tools-also-need-security/) se consolidaron como el entorno preferido para los ciberataques basados en ingeniería social de precisión y el abuso de privilegios. ### Amenazas por correo electrónico: * Los ataques basados en el correo electrónico por organización aumentaron un 16 % interanual, y los ataques por usuario, un 20 %. * Los ataques por correo electrónico se dispararon un 36 % en el segundo semestre de 2025 en comparación con el primero, lo que confirma que el correo electrónico es el principal punto de acceso inicial. * El phishing dominó las amenazas de correo electrónico en el segundo semestre, ya que representó el 83 % del total, mientras que los ataques avanzados supusieron solo el 1 %. ### Ataques en aplicaciones de colaboración: * Los ataques avanzados en aplicaciones de colaboración aumentaron drásticamente del 12 % de todos los ataques en 2024 al 31 % en 2025, una tasa más de 30 veces superior a la del correo electrónico. * El malware representó el 54 % de los ataques y el phishing, el 15 %. ### El sector de la fabricación en el punto de mira: * Los sectores de la fabricación y la tecnología fueron los más atacados, lo que refleja la presión operativa en entornos complejos de TI/OT. * Los compromisos de seguridad de terceros y de la cadena de suministro‑ afectaron al menos a 1200 víctimas entre enero y noviembre de 2025. ### Expansión sostenida del ransomware: * Acronis detectó casi 100 proveedores activos de RaaS, con 34 nuevos grupos observados solo en el segundo semestre de 2025. * Los ataques de ransomware aumentaron un 50 % interanual hasta octubre, impulsados por los grupos Qilin, Sinobi y Akira. ## Estadísticas que los MSP deben conocer Para los proveedores de servicios, las vulnerabilidades siguieron siendo un problema significativo, y algunos no lograron aplicar parches en sus sistemas de forma eficaz. El resumen del informe señala que casi 150 proveedores de servicios y operadores de telecomunicaciones fueron víctimas de ransomware en 2025, de los cuales 69 eran MSP. ### Vectores de acceso inicial en ataques a MSP: * **Phishing**: con un 52 %, sigue siendo el principal vector. * **Vulnerabilidades sin corregir mediante parches**: predominan en incidentes que afectan a MSP y a cadenas de suministro; este tipo de ataque representó el vector de acceso inicial en el 27 % de los ataques a MSP. * **Abuso de credenciales**: 13 %. * R**elaciones de confianza**: 5 %. * **Protocolo de escritorio remoto (RDP)**: 3 %. Casi 3000 vulnerabilidades críticas se hicieron públicas en 2025, lo que subraya la importancia y la urgencia de administrar parches cuanto antes y de forma eficaz. Además, el 100 % de las vulnerabilidades publicadas en plataformas utilizadas por MSP, como herramientas de RMM y PSA, se clasificaron como de nivel **Alto** o **Crítico**, lo que evidencia un riesgo operativo considerable. ## Lea el resumen ejecutivo del Informe de Acronis sobre ciberamenazas (2.º semestre de 2025) Para obtener estadísticas, observaciones y consejos sobre ciberseguridad, lea el [resumen ejecutivo del Informe de Acronis sobre ciberamenazas (2.º semestre de 2025)](https://www.acronis.com/es/resource-center/resource/acronis-cyberthreats-report-h2-2025/). [ciberseguridad](https://www.acronis.com/es/blog/tags/cybersecurity/) [protección antiransomware](https://www.acronis.com/es/blog/tags/ransomware-protection/) [ciberamenazas](https://www.acronis.com/es/blog/tags/cyberthreats/) [seguridad en la nube](https://www.acronis.com/es/blog/tags/cloud-security/) ## Written by ![Image 3: Lee Pender](https://staticfiles.acronis.com/images/content/96b4b6d9ceee3c624b79f42543d1d633.png) Lee Pender Gerente sénior de marketing de contenidos Lee fue periodista en el sector tecnológico durante 15 años, escribiendo y gestionando publicaciones dirigidas tanto a profesionales de TI como a socios. Su experiencia como creador de contenido corporativo incluye periodos en un proveedor de servicios gestionados (MSP) y en una empresa de servicios de cumplimiento tributario. Escribe sobre diversos temas para Acronis, como tendencias en ciberseguridad, gestión de MSP, tecnologías emergentes y actualizaciones de productos. [Artículo anterior](https://www.acronis.com/es/blog/posts/what-happens-after-the-attack-from-cybersecurity-to-cyber-resilience/) [Qué ocurre después de un ataque: de la ciberseguridad a la ciberresiliencia](https://www.acronis.com/es/blog/posts/what-happens-after-the-attack-from-cybersecurity-to-cyber-resilience/) [Siguiente artículo](https://www.acronis.com/es/blog/posts/partner-level-vulnerability-assessment-and-patch-management-for-msps-in-acronis-rmm/) [Evaluación de vulnerabilidades y gestión de parches para MSPs en Acronis RMM](https://www.acronis.com/es/blog/posts/partner-level-vulnerability-assessment-and-patch-management-for-msps-in-acronis-rmm/) Acerca de Acronis Una empresa suiza fundada en Singapur en 2003, Acronis tiene 15 oficinas en todo el mundo y empleados en más de 60 países. La solución Acronis Cyber Platform está disponible en 26 idiomas en 150 países y la utilizan más de 21,000 proveedores de servicios para proteger a más de 750,000 empresas. [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Blog de Acronis](https://www.acronis.com/es/blog/) ![Image 4: Seguridad en redes aisladas: protección de datos en entornos de OT aislados](https://staticfiles.acronis.com/images/blog-card/22db728b1f126e454e37f4b99645f3c3.png) [Seguridad en redes aisladas: protección de datos en entornos de OT aislados](https://www.acronis.com/es/blog/posts/air-gap-ot-network-protection/) Descubre cómo proteger redes OT aisladas con seguridad offline, control de dispositivos USB, copias de seguridad locales y recuperación rápida. **14 de agosto de 2026**7 minutos de lectura ![Image 5: IA agentiva en acción: ejemplo práctico con Acronis Service Desk](https://staticfiles.acronis.com/images/blog-card/0a9e44f5ba35cf7618557409d00c4f12.png) [IA agentiva en acción: ejemplo práctico con Acronis Service Desk](https://www.acronis.com/es/blog/posts/how-agentic-ai-works-inside-your-tools-a-practical-example-with-ai-service-desk/) Acronis Service Desk incorpora la IA agentiva directamente en los flujos de trabajo de los MSP, de modo que los técnicos y los responsables del servicio pueden utilizar la IA en sus operaciones diarias para automatizar tareas y como soporte a la resolución de tickets. **05 de agosto de 2026**6 minutos de lectura ![Image 6: Prevención de pérdida de datos en IA generativa: bloqueo de fugas en prompts y cargas](https://staticfiles.acronis.com/images/blog-card/0c00509cc844e8cab5e56f31c35286a8.png) [Prevención de pérdida de datos en IA generativa: bloqueo de fugas en prompts y cargas](https://www.acronis.com/es/blog/posts/genai-data-loss-prevention-stopping-sensitive-data-loss-via-prompts-and-uploads/) Los prompts y la carga de archivos pueden contener registros de clientes, notas internas, precios, contratos, credenciales, datos personales, código fuente u otros datos confidenciales que no deberían salir de la empresa a través de un flujo de trabajo de IA sin gestionar. **24 de julio de 2026**7 minutos de lectura