España, entre los países europeos con mayor exposición a malware en 2025, según el último informe de Acronis
Introducción
El panorama de la ciberseguridad en Europa experimenta una transformación significativa a medida que aumentan tanto la sofisticación como la frecuencia de los ciberataques. Así lo confirma el informe semestral “Acronis Cyberthreats Report H2 2025: From Exploits to Malicious AI”, publicado recientemente por la Unidad de Investigación de Amenazas (Threat Research Unit, TRU) de Acronis. Este documento, basado en datos de telemetría global recolectados durante los últimos seis meses, revela que España se posiciona como uno de los países europeos con mayor exposición a campañas de malware, situándose en la franja más alta del continente en cuanto a ataques dirigidos y volumen de infecciones registradas.
Contexto del Incidente o Vulnerabilidad
El informe de Acronis sitúa a España dentro de un contexto de incremento sostenido de amenazas cibernéticas, impulsadas principalmente por la profesionalización del cibercrimen y la adopción masiva de inteligencia artificial generativa para el desarrollo y distribución de malware. El ecosistema de amenazas en 2025 está dominado por campañas de ransomware, ataques de phishing altamente personalizados y el resurgimiento de exploits dirigidos a vulnerabilidades críticas en aplicaciones ampliamente desplegadas en entornos corporativos (como Microsoft Exchange, VMware ESXi y Fortinet FortiOS).
En el caso particular de España, la exposición elevada se atribuye a la digitalización acelerada de su tejido empresarial, la adopción creciente del teletrabajo y la proliferación de infraestructuras cloud híbridas, muchas veces sin los controles de seguridad adecuados. Según Acronis, el 24% de las detecciones de malware en Europa occidental durante el primer semestre de 2025 se produjeron en sistemas ubicados en España, un dato especialmente relevante para CISOs y responsables de seguridad TI.
Detalles Técnicos (CVE, vectores de ataque, TTP MITRE ATT&CK, IoC…)
Entre los vectores de ataque predominantes en el periodo analizado destacan los siguientes:
– Vulnerabilidades explotadas: El informe identifica la explotación activa de vulnerabilidades conocidas como CVE-2024-36049 (Microsoft Exchange Server, ejecución remota de código), CVE-2024-40402 (Fortinet FortiOS, escalada de privilegios) y CVE-2025-13217 (VMware ESXi, ejecución de comandos a través de API expuestas). Estas CVEs han sido integradas en frameworks de explotación automatizada como Metasploit y Cobalt Strike, facilitando su uso incluso por actores con habilidades técnicas limitadas.
– Técnicas y tácticas MITRE ATT&CK: Los grupos de amenazas han empleado con frecuencia técnicas de spear-phishing (T1566), explotación de servicios públicos de aplicaciones (T1190), y movimiento lateral mediante credenciales comprometidas (T1075).
– Indicadores de Compromiso (IoC): Acronis ha compartido en el informe una lista de IoCs relevantes, entre los que destacan direcciones IP de C2 detectadas en infraestructuras españolas, hash de archivos maliciosos distribuidos mediante campañas de phishing y dominios typosquatting relacionados con operaciones de ransomware como LockBit y Black Basta.
Impacto y Riesgos
El impacto sobre el tejido empresarial español es considerable. Según estimaciones incluidas en el informe, durante el primer semestre de 2025 se registró un aumento del 38% en incidentes de ransomware respecto al mismo periodo del año anterior, con un coste medio por incidente de 173.000 euros. Sectores especialmente afectados incluyen servicios financieros, salud y administración pública.
La proliferación de malware con capacidades de evasión mejoradas mediante IA genera además un desafío adicional para los equipos SOC, que deben enfrentarse a campañas más difíciles de detectar y analizar. El informe advierte sobre el riesgo de filtraciones de datos personales y corporativos, con posibles implicaciones en materia de cumplimiento del RGPD y, próximamente, de la Directiva NIS2.
Medidas de Mitigación y Recomendaciones
Acronis recomienda una combinación de medidas preventivas y reactivas, entre ellas:
– Actualización urgente y prioritaria de sistemas afectados por las CVEs mencionadas.
– Implementación de soluciones EDR y XDR con capacidades avanzadas de detección basada en IA.
– Refuerzo de políticas de autenticación multifactor (MFA) y segmentación de redes.
– Formación continua del personal en detección de amenazas y simulacros de phishing.
– Revisión periódica de la postura de seguridad y evaluación de proveedores externos.
Opinión de Expertos
Varios expertos citados en el informe, como Enrique Pérez, CISO de una entidad bancaria española, coinciden en señalar la necesidad de adoptar una mentalidad de “asunción de compromiso”, donde la detección y respuesta rápida prevalecen sobre la mera prevención. Asimismo, destacan la importancia de la colaboración público-privada para compartir inteligencia de amenazas (CTI) y anticipar nuevas variantes de malware.
Implicaciones para Empresas y Usuarios
El contexto regulatorio europeo exige una adaptación urgente: la llegada de la Directiva NIS2 en octubre de 2024 ampliará las obligaciones de notificación de incidentes y endurecerá los requisitos de ciberresiliencia para empresas críticas y operadores de servicios esenciales. El incumplimiento puede acarrear sanciones equivalentes al 2% de la facturación anual, además del impacto reputacional y operativo.
Para los usuarios finales, el informe aconseja extremar la precaución ante correos electrónicos, enlaces y descargas, emplear soluciones de seguridad actualizadas y activar la autenticación en dos pasos en todos los servicios críticos.
Conclusiones
España afronta un escenario de amenazas en constante evolución, con un nivel de exposición a malware superior a la media europea y un entorno normativo cada vez más exigente. La adopción de tecnologías de seguridad avanzadas, la actualización proactiva de sistemas y la formación continua son claves para mitigar los riesgos y garantizar la continuidad operativa. El informe de Acronis constituye una llamada de atención para que empresas y organismos refuercen su estrategia de ciberseguridad ante las tendencias emergentes para 2025.
(Fuente: www.cybersecuritynews.es)