--- title: España, entre los países europeos con mayor exposición a malware en 2025, según el último informe de Acronis description: El informe semestral de Acronis confirma el aumento global del phishing, el ransomware y el uso operativo de la IA en ataques, con un impacto significativo en el mercado español y europeo canonical_url: https://www.acronis.com/es/pr/2026/acronis-h2-2025-cyberthreats-report-cyberattacks-surge-as-phishing-ransomware-and-ai-driven-threats-escalate/ locale: es last_updated: 2026-10-11 --- febrero de 2026 [Publicación de prensa](https://www.acronis.com/es/pr/) # España, entre los países europeos con mayor exposición a malware en 2025, según el último informe de Acronis Otros idiomas [Deutsch](https://www.acronis.com/de/pr/2026/acronis-h2-2025-cyberthreats-report-cyberattacks-surge-as-phishing-ransomware-and-ai-driven-threats-escalate/) [English](https://www.acronis.com/en/pr/2026/acronis-h2-2025-cyberthreats-report-cyberattacks-surge-as-phishing-ransomware-and-ai-driven-threats-escalate/) [Français](https://www.acronis.com/fr/pr/2026/acronis-h2-2025-cyberthreats-report-cyberattacks-surge-as-phishing-ransomware-and-ai-driven-threats-escalate/) [Italian](https://www.acronis.com/it/pr/2026/acronis-h2-2025-cyberthreats-report-cyberattacks-surge-as-phishing-ransomware-and-ai-driven-threats-escalate/) [日本語](https://www.acronis.com/ja/pr/2026/acronis-h2-2025-cyberthreats-report-cyberattacks-surge-as-phishing-ransomware-and-ai-driven-threats-escalate/) [Português](https://www.acronis.com/pt/pr/2026/acronis-h2-2025-cyberthreats-report-cyberattacks-surge-as-phishing-ransomware-and-ai-driven-threats-escalate/) _El informe semestral de Acronis confirma el aumento global del phishing, el ransomware y el uso operativo de la IA en ataques, con un impacto significativo en el mercado español y europeo_ **SCHAFFHAUSEN, Suiza, 1 9 de febrero de 2026**:[Acronis](https://www.acronis.com/es/#sp), líder mundial en[ciberseguridad](https://www.acronis.com/es/products/cloud/cyber-protect/?utm_source=google&utm_medium=cpc&utm_campaign=MF-X-X-Cloud-EMEA-Iberia-ES-MQL-CloudSEMb-MSPcloud-G-PS&gad_source=1&gad_campaignid=896205085&gbraid=0AAAAAD7eew8glgcLAxaxK__oYldSDFDjq&gclid=CjwKCAiAwNDMBhBfEiwAd7ti1KwRPS3sg7a86B1nMoNf0P3kJR27gM4CE2znBqnJ5ofE8Jra-Rk7PxoClP4QAvD_BwE)y[protección de datos](https://www.acronis.com/en/autonomous/?utm_source=google&utm_medium=cpc&utm_campaign=MF-X-X-Mixed-EMEA-Iberia-ES-MQL-EndUserSEMb-AcronisGen-G-PS&gad_source=1&gad_campaignid=20299052580&gbraid=0AAAAAD7eew_BelPctH0VH_v87iBB8n9uD&gclid=CjwKCAiAwNDMBhBfEiwAd7ti1Oqwj62uGYT34bhgI_NrpPIF8noMYeV6YaVosfg3TjD3lcnpJEGStRoCc7AQAvD_BwE), ha publicado su informe semestral“[Acronis Cyberthreats Report H2 2025: From Exploits to Malicious AI](https://www.acronis.com/en/resource-center/resource/acronis-cyberthreats-report-h2-2025/)”, en el que analiza la evolución de las amenazas a nivel global a partir de la telemetría recopilada por la Unidad de Investigación de Amenazas de Acronis (TRU) y su red de sensores. El informe confirma una tendencia sostenida de crecimiento en los ataques basados en identidad, phishing y ransomware, así como la integración cada vez más operativa de la inteligencia artificial en las campañas maliciosas. En el contexto europeo, el análisis identifica a España como uno de los mercados con mayor exposición normalizada a detecciones de malware durante 2025, con picos asociados a campañas coordinadas de gran escala. Asimismo, el informe observa que determinadas campañas en español, inicialmente activas en Latinoamérica, escalan posteriormente hacia Europa, situando a España en una posición estratégica dentro de estas dinámicas transcontinentales. A nivel global, los ataques basados en correo electrónico crecieron un 16 % interanual por organización y un 20 % por usuario. El phishing se mantuvo como el principal vector de entrada, responsable del 52 % de los ataques dirigidos a MSP, mientras que las amenazas avanzadas contra plataformas de colaboración aumentaron significativamente, pasando del 12 % en 2024 al 31 % en 2025. **Entre las principales tendencias identificadas en 2025 destacan:** * El uso malicioso de herramientas legítimas como PowerShell, consolidada como una de las utilidades más explotadas por atacantes. * El predominio del phishing, que representó el 83 % de todas las amenazas por correo electrónico en el segundo semestre del año. * La integración creciente de IA en fases clave de los ataques, desde el reconocimiento hasta la negociación de ransomware. * La persistencia de vulnerabilidades críticas en plataformas utilizadas por MSP. * El impacto sostenido en sectores como manufactura, tecnología y sanidad, debido a su necesidad de alta disponibilidad y la complejidad de sus entornos. Durante 2025 también se observó un incremento significativo en el uso de IA para automatizar campañas de extorsión, optimizar técnicas de ingeniería social y escalar operaciones. Grupos como GLOBAL GROUP o GTG-2002 emplearon capacidades asistidas por IA para maximizar el impacto de sus ataques, evidenciando una transición hacia un modelo de ciberdelincuencia más automatizado, escalable y sofisticado. “El panorama de amenazas está evolucionando rápidamente. Los atacantes no solo mantienen métodos tradicionales como el phishing o el ransomware, sino que integran la inteligencia artificial en sus operaciones para actuar con mayor velocidad y eficacia”, afirmó Gerald Beuchelt, CISO de Acronis. “Esta nueva etapa exige que las organizaciones combinen automatización defensiva con resiliencia operativa y capacidad real de recuperación”. El ransomware continuó siendo una amenaza dominante. Más de 7.600 víctimas fueron divulgadas públicamente a nivel global en 2025, con cerca de 150 MSP y organizaciones del sector telecomunicaciones afectadas directamente. Entre los grupos más activos se situaron Qilin(962 víctimas), Akira (726) y Cl0p (517). Estados Unidos registró el mayor número de víctimas, aunque el impacto se mantuvo elevado en Europa. Los ataques a la cadena de suministro y a MSP siguen siendo un vector crítico. La explotación de vulnerabilidades en herramientas de acceso remoto y gestión remota permitió comprometer a más de 1.200 organizaciones de terceros y proveedores, subrayando la importancia de reforzar controles en entornos interconectados. En este contexto, el informe subraya la necesidad de adoptar un enfoque de ciberprotección integrado que combine prevención, detección, automatización y capacidad de recuperación, especialmente en mercados europeos como el español, donde la presión regulatoria y la digitalización acelerada elevan el nivel de exposición. Para descubrir más detalles sobre el informe y sus hallazgos, visite el blog de Acronis aquí:[https://www.acronis.com/en/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai](https://www.acronis.com/en/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai) Para obtener más información, descargue una copia del informe completo de Acronis sobre las ciberamenazas del 2.º semestre de 2025 aquí:[https://www.acronis.com/en/resource-center/resource/acronis-cyberthreats-report-h2-2025](https://www.acronis.com/en/resource-center/resource/acronis-cyberthreats-report-h2-2025) **Acerca de Acronis:** Acronis es una empresa global de ciberprotección que ofrece la única plataforma de gestión de infraestructura, protección de datos y ciberseguridad integrada de forma nativa para proveedores de servicios gestionados y departamentos de TI. Las soluciones de Acronis están diseñadas para identificar, proteger, detectar, responder, recuperar y gobernar los despliegues de TI, asegurando la integridad de los datos y la continuidad de la actividad empresarial. Una empresa suiza fundada en Singapur en 2003, Acronis tiene 15 oficinas en todo el mundo y empleados en más de 60 países. La solución Acronis Cyber Platform está disponible en 26 idiomas en 150 países y la utilizan más de 21,000 proveedores de servicios para proteger a más de 750,000 empresas. Obtenga más información en [www.acronis.com](https://www.acronis.com/). Contactos de Medios: Julia Carfagno RR. PP. América [Julia.Carfagno@acronis.com](mailto:Julia.Carfagno@acronis.com)