El reciente Índice Global de Amenazas de junio de 2025, revelado por Check Point Research, evidencia un incremento alarmante en la sofisticación de las ciberamenazas. El informe destaca un notable aumento en el uso de tácticas avanzadas por parte de ciberdelincuentes, introduciendo AsyncRAT, un troyano de acceso remoto, que se propaga mediante enlaces de invitación de Discord para distribuir malware. Este troyano ha escalado rápidamente a estar entre las tres amenazas más críticas a nivel mundial, mientras que FakeUpdates sigue siendo el malware más común en el entorno global.
Además, el informe subraya la creciente actividad del grupo de ransomware Qilin, que se ha intensificado en su objetivo de atacar grandes empresas, enfocándose especialmente en sectores vulnerables como salud y educación. Lotem Finkelstein, director de Inteligencia de Amenazas en Check Point Software, señala que las técnicas de los cibercriminales han evolucionado, enfatizando la necesidad urgente de que las organizaciones adopten soluciones de ciberseguridad robustas y multicapa para enfrentarlas.
En España, el informe revela que FakeUpdates, un downloader basado en JavaScript, ha impactado al 7,3% de las empresas. Otros malware como Androxgh0st y AsyncRAT también han afectado a un 3,7% y 2,1% de las empresas, respectivamente. Estos datos reflejan un entorno de ciberseguridad cada vez más complejo, donde las organizaciones deben mantenerse alerta y proactivas ante un repertorio de amenazas en constante evolución.
En el ámbito del malware móvil, Anubis se posiciona como la amenaza principal debido a su capacidad para evadir la autenticación multifactor y robar credenciales bancarias. Por otro lado, Qilin se destaca como el principal grupo de ransomware, responsable del 17% de los ataques reportados este mes, reforzando su enfoque en grandes entidades.
Los sectores más atacados en España son el Gobierno/Militar, seguido del sector de Bienes y servicios de consumo y Telecomunicaciones. Estos hallazgos subrayan que, a medida que las amenazas aumentan en sofisticación, la implementación de medidas de seguridad sólidas y proactivas es vital para la protección de datos y sistemas críticos.
