Los grupos de ransomware experimentaron un crecimiento de ingresos de casi el 40% en el primer trimestre de 2026

Los ingresos por ransomware aumentaron casi un 40% año tras año
Los grupos facilitan el acceso a la web oscura a los corredores
Las actividades delictivas muestran una resiliencia sorprendente

En el primer trimestre del año, los grupos de ransomware aumentaron sus ingresos casi un 40% en comparación con el mismo período del año pasado. Esto es según un nuevo informe de los investigadores de ciberseguridad Rapid7, quienes dicen que el aumento se debe en parte a una industria cibercriminal en proceso de maduración.

Rapid7 basó su investigación en la telemetría, que muestra que en el primer trimestre de 26, los grupos de ransomware ganaron un estimado de 529,2 millones de dólares. El grupo de ransomware Killeen ganó aproximadamente 193 millones de dólares entre julio de 2025 y marzo de 2026, mientras que el grupo de ransomware Gentleman ganó un estimado de 52 millones de dólares entre julio de 2025 y marzo de 2026, dijo.

En comparación con el primer trimestre de 25, esto representa un aumento del 39% y se debe en parte a que a los operadores de ransomware les resulta más fácil acceder a la infraestructura de sus objetivos.

Último vídeo de

operación elástica

“El crecimiento de los ingresos refleja el aumento de los corredores de acceso temprano, que han desplazado el cibercrimen del desarrollo de malware técnicamente especializado a un mercado clandestino maduro donde el acceso, las herramientas y los servicios completos de ataque ahora están disponibles comercialmente para casi todos”, dijo Rapid7 en un comunicado de prensa compartido con TechRadar Pro.

En otras palabras, en lugar de trabajar para penetrar la red de su objetivo, los grupos de ransomware simplemente comprarán acceso a un mercado de la web oscura, que ya ha hecho el trabajo pesado por ellos.

Rapid7 también comparó a los operadores de ransomware con empresas legítimas, diciendo que ninguna organización del FTSE 350 logró los mismos resultados (lo que significa que, de lo contrario, los delincuentes harían negocios legítimos). Sin embargo, los investigadores indican que las empresas legítimas tienen mucho que aprender de los grupos de ransomware, particularmente en lo que respecta a la resiliencia empresarial:

“El problema es que están demostrando públicamente que el ransomware puede ser una empresa criminal exitosa e, irónicamente, en algunos aspectos, son más resistentes que el negocio en sí”, afirmó Thom Langford, CTO EMEA Rapid7. “La eliminación de un grupo, un servidor o una pieza de infraestructura rara vez interrumpe operaciones más grandes porque el ecosistema está diseñado para evitar la pérdida”.