Blog
El período de 24 horas analizado el 20 de agosto de 2025 revela un cambio drástico en el panorama de ciberamenazas. Se ha observado un aumento masivo en la actividad de ransomware, que se posiciona como la principal categoría de ataque, superando a las campañas de DDoS. La actividad se ha concentrado de manera desproporcionada en víctimas de Estados Unidos.
Se identificaron 60 actores de amenaza distintos. Los grupos más activos durante este período, combinando ransomware y hacktivismo, fueron:
La actividad de ransomware fue la protagonista indiscutible de la jornada, representando más de un tercio de todos los incidentes.
Los ataques afectaron a 36 países, con Estados Unidos recibiendo un número excepcionalmente alto de ataques en comparación con el resto del mundo.
Los ataques se dirigieron a 46 industrias diferentes, con el sector gubernamental y el de manufactura entre los más afectados.
En total, se analizaron 139 reclamos de incidentes. El actor de amenazas más activo fue Sinobi con 22 ataques atribuidos. Estados Unidos fue, con diferencia, el país más impactado con 49 víctimas. La cifra más alarmante fue la de los ataques de ransomware, que ascendió a 52 incidentes distintos.
El panorama de amenazas del 20 de agosto estuvo dominado por una explosión de actividad de ransomware, que desplazó a los ataques DDoS como la principal categoría de amenaza. Grupos como Sinobi, Akira y Qilin lideraron campañas masivas de extorsión digital, afectando de manera desproporcionada a organizaciones en Estados Unidos. Aunque la actividad hacktivista persiste, el riesgo más significativo y dañino durante este período provino de los ataques de ransomware dirigidos al robo de datos y la extorsión financiera.
