Informe sobre ciberataques ransomware 2025 | Resumen ejecutivo

Panorama y evolución del ransomware 2024-2025

Entre 2024 y 2025, el ransomware aumentó más del 100% en España (de 62 a 134 incidentes) y reforzó las técnicas de doble y triple extorsión a nivel global.

Impacto económico y situación del ransomware: Contexto global y en España

El ransomware alcanzó en 2024 pagos de rescate promedio de hasta 2 millones de dólares y, en España, los ataques aumentaron más de un 116%, afianzándose como una de las amenazas más relevantes.

Tipos y variantes de ataques de ransomware más utilizados

Ransomware-as-a-Service (RaaS), Doble y Triple Extorsión, Ransomware en entornos de Virtualización, Ransomware “Sin Cifrado”

Sectores más ciberatacados por ransomware

A nivel global y en España, el ransomware ha impactado con mayor intensidad a sectores como el industrial, sanitario, de la construcción y el tecnológico, situándolos entre los más ciberatacados en los últimos años.

Perspectiva para 2026

En 2026, el ransomware será más automatizado y dirigido, impulsado por IA y modelos RaaS, reforzando la doble extorsión y la necesidad de copias y respuestas robustas.