Informe de amenazas de ESET segundo semestre de 2025

Una mirada al panorama de amenazas en la segunda mitad de 2025 desde la perspectiva de la telemetría de ESET y desde la perspectiva de los expertos en investigación y detección de amenazas de ESET

16 de diciembre de 2025
•
,
2 minutos de lectura

La segunda mitad del año destacó la rapidez con la que los atacantes se están adaptando e innovando a medida que el panorama de amenazas cambia rápidamente.

El malware impulsado por IA pasó de la teoría a la realidad en la segunda mitad de 2025 cuando ESET descubrió PromptLock, el primer ransomware conocido impulsado por IA capaz de generar scripts maliciosos sobre la marcha. Si bien la IA todavía se utiliza principalmente para crear contenido atractivo de phishing y estafa, PromptLock (y un puñado de otras amenazas impulsadas por IA identificadas hasta la fecha) marcan el comienzo de una nueva era de amenazas.

Después de su interrupción global en mayo, Lumma Stealer logró resurgir brevemente (dos veces), pero lo más probable es que sus días de gloria hayan terminado. Las detecciones cayeron un 86 % en la segunda mitad de 2025 en comparación con la primera mitad del año, y un importante vector de distribución de Lumma Stealer (el troyano HTML/FakeCaptcha utilizado en los ataques ClickFix) prácticamente desapareció de nuestra telemetría.

Mientras tanto, CloudEyE, también conocido como GuLoader, saltó a la fama y se multiplicó casi por treinta en telemetría de ESET. Este descargador y criptográfico de malware como servicio se distribuye a través de campañas de correo electrónico maliciosas y se utiliza para implementar otro malware, incluido ransomware, así como gigantes ladrones de información como Rescoms, Formbook y Agent Tesla.

En la escena del ransomware, el número de víctimas superó el total de 2024 mucho antes de fin de año, y las previsiones de ESET Research apuntan a un aumento del 40 % con respecto al año anterior. Akira y Qilin ahora dominan el mercado de ransomware como servicio, mientras que el recién llegado de bajo perfil Warlock introdujo técnicas de evasión innovadoras. La prevalencia de los asesinos de EDR siguió aumentando, lo que demuestra que las herramientas de respuesta y detección de endpoints siguen representando un obstáculo importante para los operadores de ransomware. La segunda mitad de 2025 también trajo un desagradable recuerdo del ransomware Petya/NotPetya, cuando los investigadores de ESET descubrieron HybridPetya, un nuevo derivado del infame malware que puede comprometer los sistemas modernos basados ​​en UEFI.

En la plataforma Android, las amenazas NFC continuaron creciendo en alcance y complejidad, con un aumento del 87 % en la telemetría de ESET y varias actualizaciones y campañas notables observadas en la segunda mitad de 2025. NGate, una amenaza NFC pionera descrita por primera vez por ESET en 2024, recibió una actualización en forma de robo de contactos, lo que probablemente sentó las bases para futuros ataques. RatOn, un malware completamente nuevo en la escena del fraude NFC, trajo una rara combinación de capacidades RAT y ataques de retransmisión NFC, lo que demuestra la determinación de los ciberdelincuentes de buscar nuevos vectores de ataque.

Los estafadores detrás de las estafas de inversión de Nomani también han perfeccionado sus técnicas: hemos visto deepfakes de mayor calidad, señales de sitios de phishing generados por IA y campañas publicitarias cada vez más efímeras para evitar la detección. En la telemetría de ESET, las detecciones de estafas de Nomani aumentaron un 62 % año tras año, con una ligera tendencia a la baja en la segunda mitad de 2025.

Siga la investigación de ESET sobre incógnita, cielo azul Y mastodonte para obtener actualizaciones periódicas sobre tendencias clave y mayores amenazas.

Para obtener más información sobre cómo la inteligencia sobre amenazas puede mejorar la postura de ciberseguridad de su organización, visite Inteligencia de amenazas de ESET Página.