ESET Threat Report: informe de amenazas del primer semestre de 2026

El primer semestre de 2026 ha dejado claro que los ciberdelincuentes no necesitan reinventar la rueda para ser efectivos. Según los últimos datos de telemetría, los atacantes están perfeccionando técnicas ya conocidas, adaptándolas a nuevas tecnologías y hábitos de los usuarios con una velocidad preocupante. La inteligencia artificial, en particular, se ha convertido en un acelerador clave de esta evolución, tanto como herramienta para los defensores como para quienes buscan vulnerar sistemas.

Uno de los hallazgos más llamativos es el crecimiento exponencial de lo que se conoce como AI skills: pequeños módulos funcionales que los agentes de IA utilizan para realizar tareas específicas. En solo seis meses, se han analizado cerca de 900.000 de estos componentes, de los cuales miles resultaron ser directamente maliciosos. Este ecosistema en expansión no solo amplía la superficie de ataque, sino que también facilita la creación de amenazas más sofisticadas. Un ejemplo es PromptSpy, un malware para Android que emplea IA generativa —en este caso, un modelo similar a los utilizados en asistentes virtuales— para interpretar interfaces de usuario y adaptarse a distintos dispositivos sin necesidad de código predefinido. Aunque aún es poco común, su existencia demuestra cómo la IA puede dotar a los ataques de una flexibilidad inédita.

Técnicas que engañan incluso a los más precavidos

La ingeniería social sigue siendo un pilar en las estrategias de los ciberdelincuentes, pero con giros cada vez más elaborados. Una de las tendencias que más ha crecido es ClickFix, una técnica que simula mensajes de error para engañar a los usuarios y llevarlos a descargar software malicioso. Lo novedoso es su adaptación a contextos actuales: ya no se limita a falsos CAPTCHA, sino que ahora imita páginas de soporte de herramientas de IA, extensiones de navegador o procesos de autenticación en la nube. Las detecciones de este tipo de ataques se han más que duplicado en el último año, lo que refleja su efectividad y la capacidad de los atacantes para explotar la confianza que generan estos escenarios.

Otra táctica en auge es el quishing (phishing mediante códigos QR), que ha alcanzado cifras récord. Los delincuentes insertan enlaces maliciosos en códigos QR, aprovechando que muchos usuarios los escanean sin sospechar, especialmente desde dispositivos móviles. Esta técnica evade los filtros tradicionales de seguridad y explota la percepción de que los códigos QR son inofensivos. Por otro lado, el ransomware sigue siendo una amenaza constante, con un detalle preocupante: el uso creciente de herramientas llamadas EDR killers, diseñadas para desactivar los sistemas de detección y respuesta de las empresas durante un ataque. Aunque hay indicios de que menos víctimas están pagando rescates —gracias, en parte, a mejores protocolos de respuesta—, la innovación en este ámbito no cesa.

Qué significa para tu negocio

Para una pyme del sector de la construcción, reformas, inmobiliarias o servicios técnicos, estos datos no son solo estadísticas: son señales de alerta. La IA ya no es un concepto futurista, sino una herramienta que los atacantes están utilizando para hacer sus amenazas más difíciles de detectar. Por ejemplo, un código QR en un correo que simule ser una factura o un aviso de un proveedor podría ser el inicio de un ataque. O un mensaje de error falso en una página de soporte técnico podría llevar a instalar malware sin darse cuenta. La clave está en la formación: enseñar a los empleados a desconfiar de lo que parece rutinario y a verificar siempre la procedencia de los enlaces o archivos. Además, es fundamental contar con soluciones de seguridad que no solo detecten amenazas conocidas, sino que también analicen comportamientos sospechosos, especialmente en un entorno donde los atacantes están automatizando sus tácticas. La ciberseguridad ya no es un gasto, sino una inversión en continuidad del negocio.