- NordStellar informó 2581 ataques de ransomware en el segundo trimestre de 2026, con Killeen (299) y The Gentlemen (284) liderando la actividad, muy por delante de DragonForce (147).
- Las PYMES estadounidenses fueron las más afectadas, sufriendo 769 incidentes; Le siguieron Canadá (97), Alemania (83) y el Reino Unido (74), mientras que los ataques a empresas multimillonarias aumentaron un 74%.
- Los expertos dicen que la rivalidad entre Killeen y The Gentlemen está impulsando el aumento, y que los grandes éxitos corporativos se consideran trofeos que destruyen la reputación en el mundo del cibercrimen.
Dos bandas de ransomware luchan por la supremacía y las PYMES con sede en EE. UU. son las que más sufren, afirman los expertos.
Los nuevos datos sobre el estado del ransomware en 2026 recopilados por los expertos en seguridad de NordStellar muestran que dos grupos, Killeen y The Gentleman, son, con diferencia, los más activos.
Después de analizar más de 200 blogs de actores de amenazas, NordStellar concluyó que hubo 2.581 ataques de ransomware en el segundo trimestre del año, y de ese número, 299 pertenecían a Killeen, el actor de amenazas más activo que existe. La segunda posición es El Caballero con 284 ataques. El tercer grupo más activo, Dragonforce, ni siquiera se acerca a “sólo” 147 ataques.
Las pymes y las empresas están bajo ataque
Aunque parece una carrera reñida, en realidad son The Gentlemen quienes están haciendo el trabajo pesado entre abril y junio de 2026. Este grupo experimentó un aumento del 39 % en los ataques, mientras que la actividad asesina en realidad disminuyó ligeramente en comparación con el primer trimestre.
En esta repugnante carrera hacia el abismo, las mayores víctimas son las pequeñas y medianas empresas (PYMES) con sede en Estados Unidos. Estas empresas con hasta 200 empleados e ingresos inferiores a 25 millones de dólares sufrieron 769 ataques en el segundo trimestre de 2026, seguidas de Canadá (97), Alemania (83) y el Reino Unido (74).
NordStellar también menciona a las empresas estadounidenses, que ahora son cada vez más el blanco de ataques. Los ataques contra organizaciones con ingresos superiores a mil millones de dólares aumentaron un 74%, de 23 incidentes en el primer trimestre a 40 en el segundo.
“Históricamente, los actores de ransomware se han dirigido a las PYMES porque estas organizaciones a menudo carecen de defensas integrales, lo que puede aumentar la probabilidad de un ataque exitoso”, comentó Vakaris Noreka, especialista en seguridad cibernética de Nordstellar.
“Este reciente aumento en los ataques a empresas es inusual y puede ser una fluctuación temporal. El cambio probablemente se deriva de la competencia entre actores de amenazas dominantes: un golpe exitoso a una gran corporación es una insignia de honor que aumenta la reputación de un grupo dentro del mundo del cibercrimen”.
El mejor antivirus para todos los bolsillos
Siga TechRadar en Google News Y Agréguenos como fuente preferida Recibe noticias, reseñas y opiniones de nuestros expertos en tu feed.