Buenos Aires, 23 de mayo de 2026 – El cibercrimen est\u00e1 entrando en una nueva etapa marcada por el uso intensivo de inteligencia artificial, la automatizaci\u00f3n de ataques y una fuerte reducci\u00f3n en los tiempos de explotaci\u00f3n de vulnerabilidades.<\/p>\n
Durante 2025, en Argentina se registraron 5.700 millones de intentos de ciberataques, con 2.000 millones de escaneos activos.<\/p>\n
As\u00ed lo revela el Reporte Global sobre el Panorama de Amenazas 2026, elaborado por FortiGuard Labs, la unidad de inteligencia de amenazas de Fortinet. <\/p>\n
Basado en telemetr\u00eda global, el informe analiza el comportamiento del cibercrimen durante 2025 e incluye un diagn\u00f3stico exhaustivo de las t\u00e1cticas utilizadas para ciberataques, bajo los criterios establecidos por el marco MITRE ATT&CK. <\/p>\n
Los datos indican que los ataques no responden a campa\u00f1as aisladas, sino a modelos organizados que operan de punta a punta a lo largo de todo el ciclo de vida de la amenaza.<\/p>\n
Los datos de FortiGuard Labs, revelaron, adem\u00e1s, que el n\u00famero de intentos de ciberataques registrados en Latinoam\u00e9rica asciende a 843.300 millones durante 2025, siendo Brasil, M\u00e9xico y Colombia los pa\u00edses m\u00e1s afectados.<\/p>\n
\u201cEl cibercrimen se ha convertido en una de las amenazas m\u00e1s persistentes y costosas a nivel global. Nuestro \u00faltimo reporte muestra c\u00f3mo los actores maliciosos est\u00e1n aprovechando agentes de inteligencia artificial para ejecutar ataques cada vez m\u00e1s sofisticados\u201d, se\u00f1al\u00f3 Derek Manky, VP Global de Inteligencia de Amenazas en FortiGuard Labs. <\/p>\n
\u201cFrente a este escenario, las organizaciones deben evolucionar hacia modelos de defensa industrializados, incorporando herramientas basadas en IA que operen a la velocidad de las amenazas actuales\u201d, agreg\u00f3.<\/p>\n
T\u00c9CNICAS DE ATAQUE Y SECTORES M\u00c1S EXPUESTOS<\/p>\n
El informe evidencia que el cibercrimen moderno atraviesa fronteras e industrias, con operaciones cada vez m\u00e1s sofisticadas e interconectadas. Entre los principales hallazgos se destacan:<\/p>\n
La velocidad como factor cr\u00edtico de riesgo. La inteligencia de FortiGuard Labs muestra que el tiempo de explotaci\u00f3n (TTE) para vulnerabilidades cr\u00edticas se redujo a entre 24 y 48 horas, frente a los 4,7 d\u00edas registrados en reportes anteriores. Este acortamiento responde al uso de IA para acelerar las etapas de reconocimiento y explotaci\u00f3n. En escenarios reales, incluso unas pocas horas pueden marcar la diferencia: se detectaron intentos de explotaci\u00f3n apenas horas despu\u00e9s de la divulgaci\u00f3n p\u00fablica de vulnerabilidades como React2Shell.<\/p>\n
Crecimiento exponencial del ransomware. FortiRecon identific\u00f3 7.831 v\u00edctimas confirmadas de ransomware a nivel global, frente a aproximadamente 1.600 del a\u00f1o anterior, lo que representa un incremento del 389%, es decir, casi 5 veces en un solo a\u00f1o. Este crecimiento se vincula con la disponibilidad de herramientas de cibercrimen basadas en IA, como WormGPT y FraudGPT. Los sectores m\u00e1s afectados fueron manufactura (1.284 casos), servicios financieros (824) y comercio (682), con mayor concentraci\u00f3n en Estados Unidos, Canad\u00e1 y Alemania.<\/p>\n
La identidad, principal vector en la nube. Seg\u00fan FortiCNAPP, la mayor\u00eda de los incidentes en entornos cloud durante 2025 se originaron en credenciales robadas, expuestas o mal utilizadas, m\u00e1s que en fallas de infraestructura. Los sectores m\u00e1s impactados fueron salud y comercio, debido al alto volumen de usuarios, accesos federados e integraciones complejas.<\/p>\n
NUEVOS H\u00c1BITOS DEL CIBERCRIMEN IMPULSADO POR IA<\/p>\n
El reporte confirma una transformaci\u00f3n estructural en la forma de operar de los ciberdelincuentes, que adoptan modelos cada vez m\u00e1s cercanos a los de una empresa, con agentes, vendedores de accesos y operadores de botnets que proveen servicios de demanda:<\/p>\n
Automatizaci\u00f3n y servicios criminales bajo demanda: las investigaciones en la dark web identificaron herramientas ofensivas impulsadas por IA ofrecidas como servicio o producto, incluyendo versiones avanzadas de WormGPT y FraudGPT, as\u00ed como nuevas soluciones como HexStrike AI, capaces de generar autom\u00e1ticamente rutas de ataque y ejecutar pruebas de penetraci\u00f3n complejas.<\/p>\n
Mayor eficiencia en los ataques: la telemetr\u00eda de FortiGate IPS registr\u00f3 una ca\u00edda del 22% interanual en intentos de fuerza bruta, lo que indica una mayor precisi\u00f3n en los ataques. En lugar de volumen, los actores priorizan objetivos seleccionados, incrementando la tasa de \u00e9xito. Seg\u00fan los datos relevados, esta actividad se traduce en alrededor de 67.600l millones de eventos de fuerza bruta a nivel global, con un estimado de 185 millones de intentos por d\u00eda, 1.300 millones de intentos por semana y 5.600 millones de intentos por mes. La inteligencia revel\u00f3 un incremento del 25,49% en intentos de explotaci\u00f3n a\u00f1o con a\u00f1o.<\/p>\n
Evoluci\u00f3n del robo de datos: el informe detecta un cambio hacia el robo de conjuntos de datos completos, en lugar de credenciales individuales. En 2025, FortiGuard Labs ya hab\u00eda identificado un incremento del 500% en los registros provenientes de sistemas comprometidos por malware de robo de informaci\u00f3n, y en 2026 la inteligencia de FortiRecon detect\u00f3 un aumento adicional del 79%, junto con una evoluci\u00f3n hacia el robo de datasets completos impulsados por inteligencia artificial. En la dark web, esta tendencia se refleja en que los registros de \u201cbases de datos\u201d y compilaciones de robo de contrase\u00f1as concentraron el 67,12% de la informaci\u00f3n anunciada y compartida, muy por encima de las listas combinadas (16,47%) y las credenciales filtradas (5,96%). Estos registros reducen significativamente el esfuerzo de los atacantes, ya que agrupan informaci\u00f3n de identidad junto con artefactos contextuales \u2014como datos almacenados en navegadores\u2014 que permiten una explotaci\u00f3n inmediata, acelerando los tiempos de ataque y mejorando la efectividad frente a m\u00e9todos tradicionales como la fuerza bruta o la pulverizaci\u00f3n de contrase\u00f1as.<\/p>\n
Persistencia del robo de credenciales: este tipo de malware sigue siendo una de las principales fuentes de vulnerabilidades. La telemetr\u00eda de FortiRecon muestra que la actividad de robo de credenciales est\u00e1 dominada por RedLine, con 911.968 infecciones (50,8%); Lumma con 499.784 (27,8%); y Vidar con 236.778 (131,9%).<\/p>\n
#AgenciaNA<\/p>\n","protected":false},"excerpt":{"rendered":"
Buenos Aires, 23 de mayo de 2026 – El cibercrimen<\/p>\n","protected":false},"author":0,"featured_media":21143,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[65],"tags":[],"class_list":["post-21142","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-pais"],"yoast_head":"\n