Informe de amenaza de ESET H1 2025

Una visión del paisaje de amenazas H1 2025, como la telemetría ESET y desde la perspectiva del experto en reconocimiento e investigación de ESET

26 de junio de 2025
•
Presente
Leer por 2 minutos

Desde nuevas técnicas de ingeniería social hasta amenazas móviles altamente desarrolladas y grandes trastornos de información de información, el panorama de amenazas en la primera mitad de 2025 fue todo menos aburrido.

Uno de los desarrollos más llamativos durante este tiempo fue la creación de ClickFix, un nuevo vector de ataque engañoso que aumentó en más del 500% en comparación con H2 2024 en la teletría ESET. ClickFix, el segundo vector de ataque más común según Phishing, manipula a los usuarios de Internet para llevar a cabo comandos maliciosos bajo la apariencia de remediar un error falso. Al final de los ataques de ClickFix, las cargas útiles varían los valles de información de Strong-Von a ransomware e incluso malware del estado-nación-estado, lo que hace que esta sea una amenaza variada e impresionante para Windows, Linux y MacOS.

El paisaje infostal también vio cambios significativos. Desde que el agente Tesla se desvanece en la edad, Sneakestal (también conocido como Snake Keylger) progresó y se convirtió en la información más descubierta brillante en nuestra telemetría. Mientras tanto, ESET contribuyó a Lumma Stealer y Danabot, dos amenazas productivas de malware como servicio.

Las detecciones de adware aumentaron en un 160%en el frente de Android, a la que se refería principalmente una nueva amenaza exigente, que se llama caleidoscopio. Este malware utiliza una estrategia engañosa «gemela malvada» para distribuir aplicaciones maliciosas, bombardear a los usuarios con anuncios intrusivos y reducir el rendimiento del dispositivo. Al mismo tiempo, el fraude basado en NFC aumentó en más de treinta y cinco y fue impulsado por campañas de phishing y técnicas de retransmisión inventiva. Si bien los números generales siguen siendo modestos, este salto subraya el rápido desarrollo de los métodos de los delincuentes y su enfoque continuo en el uso de la tecnología NFC. Cada nueva iteración de amenazas de NFC, desde Ngate hasta Ghostap y finalmente SuperCard, muestra cómo los atacantes se adaptan a las nuevas medidas de seguridad.

La escena del ransomware se estrelló (aún más) en un caos. Luchando entre pandillas de ransomware competentes que tienen muchos jugadores, incluido el mejor ransomware como un centro de rescate de servicio. Los datos anuales de 2024 muestran que los ataques de ransomware y el número de pandillas activas han aumentado, pero los pagos de rescate registraron una disminución significativa. Esta discrepancia puede ser el resultado de derribos y fraude de salida que han rediseñado la escena de ransomware 2024, pero en parte debido a una reducción de la confianza en la capacidad de las pandillas para mantener su lado del trato.

Sigue la investigación de Eset también incógnitaPresente Bluesky Y mastodonte Para actualizaciones regulares de tendencias importantes y amenazas principales.

Para obtener más información sobre cómo la inteligencia de las amenazas puede mejorar la actitud de seguridad cibernética de su organización, visite el Inteligencia de amenaza de eset Página.