--- title: "El malware cifrado se dispara un 94 %: los cibercriminales se adaptan y las defensas tradicionales quedan en jaque" description: "El último Internet Security Report de WatchGuard Technologies confirma lo que muchos expertos venían advirtiendo: el malware basado en red se está ocultando tras el cifrado y su volumen se ha disparad..." url: https://revistacloud.com/el-malware-cifrado-se-dispara-un-94-los-cibercriminales-se-adaptan-y-las-defensas-tradicionales-quedan-en-jaque/ date: 2025-04-11 modified: 2025-04-11 author: "Nota de Prensa" image: https://revistacloud.com/wp-content/uploads/2022/01/ciberseguridad-codigo-hacker.jpg categories: ["Informes", "Noticias", "Seguridad"] tags: ["ciberdelincuentes", "hacker", "malware"] type: post lang: es --- # El malware cifrado se dispara un 94 %: los cibercriminales se adaptan y las defensas tradicionales quedan en jaque El último *Internet Security Report* de WatchGuard Technologies confirma lo que muchos expertos venían advirtiendo: **el malware basado en red se está ocultando tras el cifrado** y su volumen se ha disparado un **94 %** en solo tres meses. Los datos, correspondientes al cuarto trimestre de 2024, revelan una realidad preocupante para empresas y usuarios: **los ciberataques son cada vez más sofisticados, sigilosos y difíciles de detectar**. WatchGuard, proveedor global de soluciones de ciberseguridad unificada, detalla que **el uso de técnicas evasivas y tráfico cifrado** se ha convertido en la norma entre los atacantes. A medida que los canales cifrados proliferan por motivos legítimos, también se consolidan como vía preferida para **propagar malware tipo zero-day, criptomineros y ataques sigilosos en endpoints**. ### Malware más inteligente, detecciones más complejas La protección tradicional ya no es suficiente. El informe muestra un **salto del 315 % en las detecciones mediante IntelligentAV**, el motor de machine learning de WatchGuard diseñado para identificar variantes desconocidas y amenazas emergentes. También se registraron incrementos notables en los motores **APT Blocker** (+74 %) y **Gateway AntiVirus** (+6 %), dejando claro que **los ataques evaden con éxito las primeras líneas de defensa y requieren tecnologías más proactivas y adaptativas**. “El panorama actual exige una vigilancia constante y defensas en capas. Ya no basta con prevenir; hay que anticiparse”, advierte **Corey Nachreiner**, Chief Security Officer de WatchGuard. “Los atacantes combinan técnicas antiguas con cifrado, inteligencia artificial y aprovechamiento de herramientas legítimas del sistema. Esta convergencia exige una nueva forma de entender la ciberseguridad”. ### Criptomineros: la amenaza silenciosa que crece un 141 % Uno de los datos más alarmantes del informe es el **incremento del 141 % en las detecciones de criptomineros**. Aunque la minería de criptomonedas es legítima en muchos casos, su uso malicioso —oculto en dispositivos ajenos y sin consentimiento del usuario— **supone una amenaza creciente**, impulsada por el alza del valor de criptodivisas como Bitcoin. Esta técnica desgasta recursos, reduce el rendimiento de los equipos y puede pasar desapercibida durante semanas o meses. ### PowerShell domina los ataques a endpoints En el análisis de endpoints, el uso de técnicas **LotL (Living off the Land)** sigue creciendo. Estas tácticas se basan en herramientas legítimas del sistema para ejecutar ataques sin necesidad de malware externo, dificultando su detección. El informe destaca que el **83 % de los ataques a endpoints usaron scripts o inyecciones**, y de estos, un aplastante **97 % se ejecutaron mediante PowerShell**, consolidándolo como uno de los vectores más explotados del año. ### Menos volumen, más impacto Pese al aumento del malware cifrado y sofisticado, el volumen total de amenazas únicas detectadas cayó un **91 %**, lo que podría parecer positivo, pero el informe advierte lo contrario: **menos amenazas no significa menos peligro**. Los atacantes están optando por campañas más dirigidas y herramientas más complejas, capaces de causar mayor daño con menos exposición. En paralelo, los ataques de red descendieron un **27 %**, pero muchas de las amenazas detectadas continúan explotando vulnerabilidades conocidas. Esto refuerza un mensaje clave: **los parches siguen siendo esenciales, y muchos ataques siguen funcionando porque las brechas básicas siguen abiertas**. ### Phishing persistente y ataques básicos, pero efectivos La lista de dominios utilizados en campañas de phishing no ha cambiado apenas respecto al trimestre anterior, lo que sugiere que **infraestructuras fraudulentas bien posicionadas continúan activas y con alto impacto**. Muchas de estas campañas suplantan portales legítimos, especialmente de SharePoint y Office 365, como parte de ataques de Business Email Compromise (BEC). Además, más de la mitad de las principales detecciones en red correspondieron a **firmas genéricas que detectan vulnerabilidades comunes en aplicaciones web**, una señal de que los atacantes aún confían en **estrategias básicas pero masivas** que buscan explotar errores conocidos con técnicas repetitivas. ### Ciberseguridad unificada, la respuesta a un ecosistema cambiante WatchGuard insiste en la necesidad de adoptar un enfoque unificado. Su **Unified Security Platform®** está diseñada para proveedores de servicios administrados que necesitan soluciones escalables, automatizadas y coordinadas. Combina protección de red, seguridad avanzada de endpoints, autenticación multifactor y Wi-Fi seguro, todo respaldado por inteligencia compartida y automatización. Con más de **250.000 clientes en todo el mundo** y una red de **más de 17.000 socios**, la compañía subraya que **la colaboración y el intercambio de inteligencia son claves para anticipar las amenazas que vienen**. ### Conclusión: el cifrado es un arma de doble filo El cifrado protege la privacidad, pero también **oculta amenazas cada vez más agresivas**. Las conclusiones del último informe de WatchGuard son claras: **los atacantes se adaptan más rápido que nunca**, y la única forma de mantenerse a la altura es combinar **tecnología avanzada, inteligencia compartida y una estrategia de seguridad proactiva y en capas**. Fuente: [Noticias sobre seguridad](https://www.opensecurity.es/el-malware-de-red-se-dispara-un-94-los-ciberdelincuentes-sacan-partido-del-cifrado-para-evadir-las-defensas/)