Kaspersky cierra 2025 con un crecimiento del 6% y anticipa un 2026 de amenazas móviles y ataques cada vez más selectivos

La recopilación de datos realizada el último año por Kaspersky, a partir del análisis diario de más de 500.000 archivos maliciosos detectados en dispositivos de usuarios y organizaciones, mostró un incremento del 7 por ciento respecto de 2024 y perfiló al ‘infostealer’ como la tipología predominante de ‘malware’, representando el 59 por ciento de los casos detectados. Los programas troyanos que permiten acceso a información sensible, como credenciales o monederos virtuales, se presentaron como una de las amenazas principales, situación que la compañía vinculó, además, al aumento de ataques sofisticados dirigidos tanto a empresas como a personas. Sobre esta tendencia y las amenazas emergentes en 2026, Kaspersky advirtió que los teléfonos inteligentes serán el principal objetivo para los ciberdelincuentes durante el nuevo año, elevando considerablemente los riesgos para usuarios individuales y corporativos.

Según informó Kaspersky durante un encuentro con la prensa al inicio de 2026, el panorama de la ciberseguridad experimentó una significativa evolución, con ataques cada vez más sofisticados y selectivos. De acuerdo con el director general de Kaspersky Iberia, Óscar Suela, esta complejidad creciente respondió a tres factores principales: la explotación de vulnerabilidades, el robo de credenciales y la infiltración en cadenas de suministro. La compañía reportó que estos aspectos motivaron una mayor focalización no solo en infraestructuras críticas empresariales, sino también en individuos concretos, modificando el perfil tradicional de las víctimas de ciberataques.

El medio detalló que la información utilizada para el estudio abarca datos provenientes de casi 400 millones de usuarios domésticos y alrededor de 300.000 organizaciones a nivel internacional, lo que permitió a Kaspersky identificar y analizar patrones de amenazas globales. Además de los troyanos para robo de información, el ‘spyware’ representó el 51 por ciento de los ataques durante 2025, orientados a obtener credenciales y otros datos sensibles, tras lo cual se instalaban programas de tipo CIA (Confidencialidad, Integridad y Disponibilidad) para monetizar la información obtenida. Otra tendencia identificada fue la proliferación de ‘backdoors’ o puertas traseras, utilizadas para evadir autenticaciones y realizar espionaje o sustraer información empresarial y personal.

Junto al análisis del panorama de amenazas, Kaspersky presentó los logros alcanzados por su filial Iberia en 2025. Según consignó el medio, la empresa registró un crecimiento del 6 por ciento, superando sus expectativas iniciales. Suela atribuyó este resultado a la alta fidelización de clientes, ya que ocho de cada diez renovaron su contrato, y a la transición de muchos de ellos hacia soluciones de seguridad avanzadas más allá de la protección tradicional de endpoints. En este sentido, destacaron que el 45 por ciento de la facturación del año pasado provino de servicios no convencionales EPP, como plataformas para detección de ataques dirigidos y protección en entornos específicos, incluidos servidores y nube híbrida.

Durante el año anterior, la firma documentó un aumento del 52 por ciento en la adopción de soluciones estratégicas en el mercado ibérico y un incremento del 96 por ciento en productos para la industria. La compañía también mencionó la realización de más de 70 eventos junto a socios, medios y usuarios, centrados en la sensibilización y capacitación en ciberseguridad. De acuerdo con Kaspersky, algunos de estos encuentros incluyeron proyectos para estudiantes en universidades y también talleres para aspirantes de la Academia de Policía en Ávila junto a JUPOL, enfocados en combatir la ciberdelincuencia.

El medio puntualizó que otra de las iniciativas presentadas durante 2025 fue la creación de una funcionalidad específica contra el ‘stalkerware’, software malicioso que permite rastrear localización y actividad en dispositivos móviles sin conocimiento del usuario. Esta herramienta, implementada en colaboración con la Junta de Andalucía, se distribuyó con más de mil licencias a víctimas de violencia de género en un proyecto piloto para reforzar su protección frente a la violencia digital. Kaspersky subrayó la importancia de estos desarrollos dentro de la estrategia de democratización de la ciberseguridad y de creación de una cultura de prevención entre jóvenes y estudiantes, haciendo especial hincapié en vulnerabilidades asociadas a dispositivos móviles, redes sociales y juegos en línea.

Entre las actividades destacadas del año, el evento Kaspersky Horizons abordó los retos que plantea la inteligencia artificial en la ciberseguridad. El director general resaltó la adhesión al Pacto por la IA de la Comisión Europea como parte de su compromiso con el desarrollo responsable de estas tecnologías.

De cara a 2026, las previsiones de la compañía apuntan a un enfoque prioritario en dispositivos móviles, identificados como el principal blanco para atacantes digitales, tal como reportó Kaspersky. Suela advirtió que aún existe una amplia brecha de protección, expuesta tanto en el segmento doméstico como en entornos corporativos, ya que la mayoría de los teléfonos inteligentes no cuentan con soluciones específicas de ciberseguridad, lo que los convierte en objetivos accesibles para la extracción de información confidencial o la propagación de malware a otras plataformas conectadas.

La estrategia de ataque prevista por los actores maliciosos incluiría la selección específica de víctimas con perfil alto, con el objetivo de maximizar la obtención de rescates tras la filtración o el secuestro de datos sensibles. Además, Kaspersky anticipó que continuará desarrollando algoritmos avanzados de detección de amenazas, incrementando la cobertura de soluciones MXDR (detección y respuesta gestionadas ampliadas) y servicios de inteligencia aplicados a contextos industriales y empresariales.

Dentro de sus objetivos, la compañía reiteró el compromiso con la accesibilidad de herramientas de protección a empresas de cualquier tamaño y la extensión de la formación sobre riesgos relacionados con la inteligencia artificial, subrayando el concepto GenerAItion para incluir a usuarios de todas las edades en los esfuerzos de sensibilización. La continuidad de la colaboración público-privada con organismos como la Policía Nacional, Europol e Interpol formará parte de la agenda de Kaspersky para fortalecer la respuesta coordinada frente al cibercrimen, según publicó la compañía en su revisión anual.