La última semana de junio dejó un preocupante balance de actividad maliciosa en el ciberespacio, con un total de 277 ciberataques documentados en 38 países diferentes.
En concreto, un 8,3% de los ataques detectados fueron clasificados como críticos, lo que implica un daño potencial mucho mayor para los sistemas afectados.

NoName057(16) lidera la actividad maliciosa

En el análisis por actores, el grupo NoName057(16) vuelve a destacarse como el más activo de la semana. Esta célula se atribuyó la responsabilidad de 68 ciberataques, una cifra que triplica a la del segundo grupo más activo, Keymous+, con 27 ataques.

Muy por detrás figuran otros nombres conocidos como Qilin, Arabian Ghosts o TEAM FEARLESS, que protagonizaron una parte más reducida de los incidentes.

El protagonismo de NoName057(16) no es nuevo y confirma la capacidad operativa y organizativa de esta amenaza persistente. Su constante presencia en los informes semanales indica no solo un elevado volumen de ataques, sino también un notable nivel de sofisticación en sus campañas.

El sector público, objetivo principal

En cuanto a las víctimas, el sector público sigue siendo el objetivo prioritario para los ciberataques. En la última semana, las instituciones gubernamentales, militares y las fuerzas del orden acumularon 67 incidentes, representando el 24,2% del total.

Le siguieron sectores estratégicos como la industria manufacturera, los servicios financieros y aseguradores, el transporte y almacenamiento, y por último el comercio mayorista y minorista, todos ellos con una actividad significativa.

El hecho de que el sector público concentre la mayor parte de los ataques evidencia la intención de los actores maliciosos de desestabilizar servicios esenciales y socavar la confianza de la población en las instituciones.

Estos ataques afectan a servicios críticos que pueden tener un impacto directo en la vida cotidiana de los ciudadanos, lo que los convierte en un vector de riesgo especialmente preocupante.

Israel encabeza la lista de países afectados

En términos geográficos, Israel fue el país más golpeado por los ciberataques durante la semana pasada. Con 69 incidentes registrados, este territorio representó el 24,9% del total mundial. Estados Unidos le siguió con 53 ataques, mientras que Marruecos, Francia y Ucrania también se situaron entre los más afectados, aunque con cifras notablemente más bajas.

Las tensiones geopolíticas y los conflictos regionales explican en gran parte por qué Israel continúa siendo un objetivo destacado para los actores maliciosos. Este patrón refuerza la hipótesis de que muchos de los ciberataques están motivados por objetivos políticos, militares o estratégicos, más allá del mero beneficio económico.

Los datos recopilados permiten afirmar que la ciberseguridad sigue siendo una asignatura pendiente para muchas organizaciones, especialmente durante periodos de alta tensión. La vigilancia y la preparación constante son fundamentales para reducir la exposición y mitigar el impacto de estos ataques cada vez más frecuentes y complejos.

La información presentada proviene del informe semanal realizado por hackmanac, cuya base de datos se nutre tanto de fuentes del Clear Web como de la Dark Web.

Lo hemos ido contando en Escudo Digital

En los últimos días hemos ido publicando en esta página distintas informaciones relacionadas con delitos digitales, operaciones policiales que ahora recapitulamos brevemente:

Otras noticias destacadas

Soluciones tecnológicas, nuevas herramientas, consejos y alertas en ciberseguridad. La semana nos deja, además, otras interesantes noticias de especial relevancia para nuestros lectores que hemos ido recibiendo de las principales empresas de ciberseguridad. Estas son algunas de ellas:

El uso de tecnologías para la suplantación de identidad ha aumentado entorno a un 300% a nivel mundial desde 2022

Las redes sociales, con más de 5.000 millones de usuarios, son clave para conectar e informarse, pero también un caldo de cultivo para el uso malicioso de la IA generativa, especialmente con los deepfakes. Trend Micro advierte que estos están transformando el cibercrimen, con un aumento global del 300% en su uso desde 2022. En Europa, el 65% de las empresas ha sufrido fraudes con suplantaciones, un 20% con contenido sintético.

David Sancho de Trend Micro subraya que lo que era ciencia ficción hoy es una amenaza real; los delincuentes clonan identidades con facilidad. Se usan para fraudes corporativos, como el «fraude del CEO» donde audios falsos de ejecutivos solicitan transferencias, o para colarse en empresas mediante entrevistas remotas con perfiles y vídeos falsos, robando datos o instalando ransomware.

El sector financiero también sufre, con deepfakes en verificaciones de identidad para blanqueo de capitales. Los consumidores no se salvan; hay secuestros virtuales con voces de hijos falsificadas o criptoestafas con imágenes de celebridades. LinkedIn es una mina de oro para los atacantes, que obtienen información para personalizar los ataques. Trend Micro recomienda gestión proactiva del riesgo y, a nivel personal, desconfiar, verificar y alertar a los familiares. «Ya no basta con ver para creer«, concluye Sancho.

España se convierte en el segundo país con más ciberamenazas detectadas a nivel global

El ESET Threat Report H1 2025 revela un preocupante aumento de ciberataques globalmente. En el primer semestre de 2025, se registraron más de 5.100 ataques de ransomware con pérdidas estimadas en $813 millones. España se ha posicionado como el segundo país con más amenazas detectadas, solo detrás de Japón.

Josep Albors de ESET España destaca que el ransomware ha aumentado en complejidad y volumen en el país, afectando seriamente a PYMES. El phishing sigue siendo la amenaza más común (20% de las alertas), pero ClickFix ha crecido un 517%, convirtiéndose en el segundo vector de ataque. SnakeStealer lidera los infostealers en España, propagándose vía correo malicioso y posicionando al país como el tercero más afectado.

También crecen las amenazas móviles (adware en Android un 160%) y las estafas con criptomonedas. ESET enfatiza la urgencia de reforzar la seguridad corporativa y doméstica, con sistemas actualizados y educación digital constante, ante este dinámico escenario cibercriminal.

Palo Alto Networks destaca que la guerra fría cibernética ya está aquí y que las organizaciones deben prepararse

Palo Alto Networks advierte que estamos en una guerra fría cibernética, donde estados-nación lanzan ataques digitales para desestabilizar economías e infraestructuras. Esta agresión constante y de bajo perfil, pero de creciente impacto, exige repensar la ciberdefensa.

Actores como China, Rusia, Irán y Corea del Norte, aunque conocidos, han cambiado sus tácticas, enfocándose en disrupciones operativas. Utilizan métodos creativos, como hacerse pasar por reclutadores para infiltrar malware, y colaboran con grupos criminales para ocultar su rastro, dificultando la atribución de ataques.

Todas las organizaciones están en riesgo, no solo por el valor de sus activos, sino por la creciente superficie de ataque debido al trabajo remoto, la nube y el IoT. Incluso un termostato inteligente puede ser una puerta de entrada. Además, la IA generativa potencia la ingeniería social, creando mensajes de phishing y deepfakes altamente convincentes.

Ante este panorama, Palo Alto Networks y Unit 42 proponen cinco recomendaciones clave: integrar el riesgo geopolítico en la planificación de continuidad, pasar de la seguridad perimetral a una defensa basada en identidad con IA, invertir en seguridad cloud global, operacionalizar la inteligencia de amenazas, y replantear el papel estratégico de los responsables tecnológicos.

Sistemas de biometría y automatización, los sectores OT más atacados

En el primer trimestre de 2025, el 21,9 % de los ordenadores industriales (ICS) a nivel global bloquearon objetos maliciosos, según Kaspersky ICS CERT. Las tasas más altas se dieron en África (29,6 %) y las más bajas en el norte de Europa (10,7 %).

En Europa del Sur, incluida España, la cifra fue del 20,8 %. Los sectores más atacados fueron biometría, automatización de edificios y energía eléctrica. La principal fuente de amenazas sigue siendo Internet, seguida del correo electrónico y dispositivos extraíbles.

Entre las categorías más comunes destacan scripts maliciosos, phishing y spyware. Europa del Sur, África y Oriente Medio registraron los mayores porcentajes de estas amenazas, mientras que ransomware y criptomineros aumentaron especialmente en Asia y África. Kaspersky advierte que las campañas desde Internet vuelven a crecer tras dos años de descenso y recomienda reforzar la seguridad en sistemas OT con evaluaciones periódicas, parches rápidos, soluciones EDR y formación especializada para prevenir ataques cada vez más sofisticados y proteger la producción industrial.

TA829 y UNK_GreenSec, dos grupos de ciberdelincuencia y espionaje que dejan la puerta abierta sobre su posible vínculo

Una investigación de Proofpoint revela sorprendentes coincidencias entre los grupos maliciosos TA829 y UNK_GreenSec, que podrían indicar colaboración o uso compartido de recursos en el ámbito criminal.

Ambos utilizan infraestructuras, tácticas de entrega y componentes de malware similares, difuminando las líneas entre espionaje y ciberdelito. TA829 combina campañas de espionaje alineadas con intereses rusos y ciberdelitos económicos, usando herramientas como RomCom y DustyHammock, con procesos automatizados y técnicas para evadir detección.

En febrero, tras una pausa de TA829, surgieron campañas de UNK_GreenSec con características parecidas pero también diferencias notables: mayor volumen, objetivos más amplios, señuelos de empleo y el nuevo malware TransferLoader, vinculado a ransomware. Ambos grupos se apoyan en routers MikroTik comprometidos, cadenas de redireccionamiento y páginas falsas de servicios cloud para distribuir ataques.