Esta cifra aumento un 7% en comparacion con 2024. Ademas muchos peligros tambien tienden a aumentar a nivel mundial entre ellos el malware que roba contraseñas (password stealer) aumento un 59% el software espia (spyware) aumento un 51% y el malware backdoor aumento un 6% en comparacion con 2024.
El sistema operativo Windows sigue siendo el principal objetivo de ataque. En 2025 el 48% de los usuarios de Windows fueron dirigidos por muchas amenazas diferentes. Para los usuarios de macOS esta tasa es del 29%.
El 27% de los usuarios a nivel mundial son atacados por amenazas web (web threats). Estos son tipos de malware dirigidos a los usuarios cuando acceden a Internet.
El 33% de los usuarios se enfrentan a tipos de malware que entran directamente en el dispositivo a traves de USBs discos duros externos CD/DVDs archivos que entran en el ordenador en formatos comprimidos (por ejemplo archivos de instalacion complejos archivos encriptados...).
Datos de expertos en seguridad cibernetica muestran que el malware detectado en 2025 es superior al de 2024. Por ejemplo en Asia-Pacifico el numero de ataques con malware que roban contraseñas aumento un 132%; el numero de ataques con software espia aumento un 32%...
Segun Alexander Liskin jefe del departamento de investigacion de amenazas de Kaspersky el contexto de seguridad cibernetica actual esta definido por ataques cada vez mas sofisticados dirigidos tanto a organizaciones como a individuos en todo el mundo.
Las vulnerabilidades de seguridad siguen siendo el camino mas comun para que los atacantes entren en la red empresarial seguido de aprovecharse de la informacion de inicio de sesion robada. Esta es la razon que explica por que el numero de ataques que utilizan malware para robar contraseñas y software espia ha aumentado considerablemente este año.
Para protegerse de los peligros los expertos en seguridad cibernetica han hecho recomendaciones:
Para los usuarios individuales:
- No descargue e instale aplicaciones de fuentes no fiables.
- No hagas clic en enlaces de extraños correos electronicos o anuncios en linea sospechosos.
- Siempre activa la autenticacion de dos factores cuando sea posible. Establece contraseñas fuertes que incluyan letras bonitas letras ordinarias numeros y caracteres especiales. Utilice un administrador de contraseñas para almacenar de forma segura.
- Instala la actualizacion tan pronto como este disponible. Las actualizaciones suelen contener parches para vulnerabilidades importantes.
- Omite cualquier solicitud de desactivar el software de seguridad o el sistema de seguridad de la empresa.
- Usar soluciones de seguridad integrales adecuadas para el dispositivo.
Para organizaciones y empresas:
- Actualizar el software regularmente en todo el dispositivo para evitar la explotacion de vulnerabilidades y evitar que los atacantes invadan la red interna.
- No publiques servicios de acceso remoto (como RDP - Protocolo de acceso remoto a escritorio) a Internet si no es realmente necesario. Si es necesario protege el sistema con contraseñas fuertes y controles de acceso estrictos.
- Implementar soluciones avanzadas para poder observar integralmente la infraestructura de tecnologia de la informacion detectar y manejar rapidamente amenazas complejas y ataques de tipo APT.
- Utilizar la ultima fuente de Threat Intelligence para actualizar oportunamente las tacticas tecnicas y procesos (TTPs) que utilizan los ciberdelincuentes.
- Hacer una copia de seguridad periodica de los datos de la empresa. La copia de seguridad debe estar alejada de la red interna y al mismo tiempo garantizar un acceso rapido en situaciones de emergencia.
