Blog
Durante el período de 24 horas analizado, comprendido entre las últimas horas del 18 y el 19 de agosto de 2025, se registró una intensa actividad cibercriminal a nivel global. El panorama estuvo dominado por ataques de denegación de servicio (DDoS) y una notable actividad de grupos hacktivistas, junto con persistentes campañas de ransomware.
Se identificaron 46 actores de amenaza distintos. Los grupos más activos durante este período fueron:
Los ataques se clasificaron en 9 categorías diferentes, con un claro predominio de los ataques DDoS.
Los incidentes afectaron a un total de 22 países, con una concentración significativa en Oriente Medio y Norteamérica.
Los ataques se dirigieron a 39 industrias diferentes, siendo el sector gubernamental el objetivo principal claramente identificado.
En total, se analizaron 106 reclamos de incidentes. El actor de amenazas más activo fue NoName057(16) con 16 ataques atribuidos. Estados Unidos fue uno de los países más impactados con 15 víctimas reportadas. La actividad de ransomware se mantuvo alta, con 10 incidentes confirmados.
El panorama de amenazas del 19 de agosto estuvo fuertemente marcado por la actividad del grupo pro-ruso NoName057(16), cuyos ataques DDoS se concentraron en objetivos gubernamentales y estratégicos. Geográficamente, Arabia Saudita y Estados Unidos fueron los países más afectados. La actividad de ransomware sigue siendo una amenaza crítica y persistente, con múltiples grupos como Akira, Safepay y RansomHouse logrando comprometer a organizaciones en diversos sectores a nivel mundial.
