CompTIA Security+ · Threat Intelligence Update · 2026
Actores de Amenaza
Categorías actualizadas · Motivación · Impacto real · Nuevas taxonomías 2026
Créditos: Sheila I. Pérez de Ávila
89%
↑ ataques con IA
27s
Tiempo récord breakout
85
Grupos ransomware
82%
Ataques sin malware
$4.82M
Costo brecha crítica
12.6M
Emails maliciosos
💰
Cibercriminales & RaaS
Evolución crítica 2025
Motivación
Ganancia financiera. Modelo industrializado con afiliados, RaaS y marketplaces.
Novedades 2025
85 grupos activos. Doble/triple extorsión estándar. IA para phishing. Qilin, DragonForce, FunkSec con modelo cartel-style.
Impacto actual
🏴
Estado-Nación / APT
Amenaza persistente
Motivación
Espionaje y geopolítica. Acceso persistente a infraestructura crítica.
Actores 2025
Salt Typhoon (China): telecom EE.UU. APT27/APT31: ToolShell. Corea del Norte: ransomware contra salud.
Impacto actual
✊
Hacktivistas
Convergencia con APTs
Motivación
Ideología política. Fusión con operaciones de estados-nación.
Novedades 2025
SideCopy (Pakistan): espionaje + hacktivismo. D4RK4RMY: ransomware con propaganda.
Impacto actual
👤
Insiders / Amenaza Interna
Vectores ampliados
Motivación
Económica o coerción. Empleados reclutados por ransomware.
Novedades 2025
Scattered Spider recluta empleados. 82% ataques sin malware. Deepfakes y vishing.
Impacto actual
🤖
Actores de Bajo Perfil
AI-Enabled
Motivación
Reconocimiento o ganancia. La IA eleva su capacidad sin habilidad técnica.
Novedades 2025
RaaS + IA democratizados. AiLock vende ransomware con IA por $400–$1,200 USD.
Impacto actual
💥
Ciberterroristas
Guerra híbrida
Motivación
Terror y desestabilización. Ataques a infraestructura crítica.
Novedades 2025
Línea borrada con guerra estatal. Ataques OT/ICS con firmware. Energía: +500% ransomware.
Impacto actual
NUEVO 2025
🔑
Initial Access Brokers
Nueva categoría
Motivación
Venta de accesos. Credenciales, VPNs, RDPs en darknet.
Novedades 2025
Infostealer como vector principal. Huione Guarantee procesó $27B.
Impacto actual
NUEVO 2025
🧠
Actores AI-Driven
Categoría emergente
Motivación
Automatización y escala. IA generativa para phishing y malware.
Novedades 2025
ChatGPT 550% más en foros. FunkSec y AiLock usan GenAI. Deepfakes.
Impacto actual
Tendencia crítica 2025–2026: Convergencia
La frontera entre categorías ha desaparecido. Estado-nación + Ransomware: Storm-2603 mezcla APT con extorsión. Hacktivistas + APTs: SideCopy opera como espía y activista. En 2026: menor frecuencia, mayor impacto.
Fuentes: CrowdStrike Global Threat Report 2025 · Darktrace Mid-Year Review · Cyble · CYFIRMA · CyberProof · Deloitte CTI
Actualizado: Marzo 2026 · CompTIA Security+ SY0-701
Actualizado: Marzo 2026 · CompTIA Security+ SY0-701