Cuando observas las estadísticas de ataques de malware en todas las industrias, surge un patrón claro: los atacantes siguen la oportunidad, y la oportunidad existe donde sea que haya vacíos en la cobertura de seguridad.

Las estadísticas de malware apuntan a un panorama de amenazas que crece más rápido de lo que la mayoría de las empresas se da cuenta. El malware entra a las organizaciones a través de una variedad de vectores. El correo electrónico, ya sea mediante enlaces de phishing o archivos adjuntos maliciosos, sigue siendo el principal vector de infección inicial. El Informe de investigaciones de violaciones de datos de Verizon 2025 encontró que el elemento humano jugó un papel en el 60% de todas las violaciones. Los atacantes se aprovechan de actividades cotidianas que tus empleados realizan sin pensar: hacer clic, abrir, responder como urgente.

Según el IBM X-Force Threat Intelligence Index 2026, la explotación de vulnerabilidades se convirtió en la principal causa de ataques en 2025, representando el 40% de los incidentes, un aumento del 44% respecto al año anterior, mientras que las credenciales comprometidas representaron el 32%.

Los actores de amenazas también pueden usar malware para lanzar otras partes de sus ataques. Algunas variantes de malware se usan como cargadores para otros tipos de malware, como el ransomware. Otros tipos de malware tienen funcionalidades específicas integradas, lo que permite a los actores de amenazas moverse lateralmente, exfiltrar credenciales o mantener acceso persistente a un dispositivo durante semanas o meses, por ejemplo.

Un tema común que notarás en muchas estadísticas de malware es que la detección está tomando más tiempo. Los atacantes de hoy a menudo aprovechan herramientas legítimas ya presentes en los entornos de sus objetivos para evitar ser detectados. Estos se llaman ataques de Living Off the Land (LOTL). Como se trata de programas que normalmente no serían marcados como maliciosos por los equipos de seguridad, los atacantes pueden pasar más tiempo explorando entornos sin ser detectados.

Cuando los atacantes usan credenciales comprometidas, las violaciones tardan un promedio de 246 días en identificarse y contenerse. Eso es casi ocho meses de acceso potencial antes de que alguien detecte la intrusión. AV-TEST registra más de 450.000 nuevos programas de malware y potencialmente no deseados cada día, con un total de muestras conocidas que supera los 1.560 millones a principios de 2025. Si bien muchas de estas nuevas muestras derivaron de familias de malware existentes, otras fueron modificadas solo mínimamente con la esperanza de evadir la detección.

¿El malware es cada vez más común? Definitivamente.

El crimen organizado representa más del 60% de los actores de amenazas detrás de las brechas de datos corporativas, y la mayoría de los ataques de malware ahora los ejecutan operaciones de malware como servicio, con soporte al cliente al estilo de troyanos de acceso remoto (RAT) y la capacidad de llevar a cabo ataques en cualquier industria.

En 2023, el ransomware por sí solo estuvo involucrado en el 23% de todas las brechas confirmadas, y la explotación de vulnerabilidades como vector de acceso inicial casi se triplicó interanualmente. El ransomware, una de las formas más dañinas de malware, apareció en el 44% de todas las brechas confirmadas en 2024, un salto enorme desde el 32% del año anterior.

Las tres amenazas de malware más comunes que enfrentan las empresas son el ransomware, los infostealers y los RAT.

• Ransomware: El ransomware cifra archivos y amenaza con publicar o vender datos sensibles a menos que se pague un rescate, y sigue siendo la forma más costosa de malware.

• Infostealers: Los infostealers recopilan datos sensibles, incluidas credenciales de inicio de sesión, cookies de sesión e información financiera. Con frecuencia son solo el primer paso de un ataque más sofisticado: las credenciales recopiladas se canalizan directamente hacia ataques secundarios. El Verizon 2025 DBIR encontró que el 54% de las víctimas de ransomware tenían sus dominios en volcados de credenciales de infostealers, lo que convierte a los infostealers en un habilitador clave del acceso al ransomware.

• RAT: Los RAT dan a los atacantes acceso persistente y encubierto a un dispositivo comprometido, además de la capacidad de controlarlo de forma remota. Se usan comúnmente para mantener persistencia mientras los atacantes exploran la red, obtienen privilegios más altos y sientan las bases para ataques mayores.

Lo que el ransomware, los infostealers y los RAT tienen en común es que todos dependen de lo mismo: el tiempo. Cuanto más tiempo pasen sin ser detectados, más daño pueden causar, y como muestran las estadísticas de malware a lo largo de este artículo, los atacantes son muy buenos para ganar ese tiempo.

Si observamos solo el malware basado en Windows, las muestras indexadas en el repositorio de malware AV-ATLAS aumentaron de 920 millones en 2024 a 995 millones en 2025, un crecimiento superior al 8%. Las Mac y las máquinas Linux también son blanco de malware. Con más empresas comprando Mac para uso de sus empleados, el malware en macOS ha mostrado un crecimiento constante, ya que los atacantes se enfocan en las Mac mediante aplicaciones maliciosas y software troyanizado. El malware en Linux suele apuntar a servidores e infraestructura en la cloud con web shells y mineros de criptomoneda.

Las estadísticas de malware en dispositivos móviles son igual de preocupantes. Se bloquearon más de 33 millones de ataques de malware móvil en 2024. Las estadísticas de malware móvil revelan una amenaza que muchas empresas subestiman, especialmente aquellas que no han extendido sus políticas de seguridad para cubrir los dispositivos personales usados para el trabajo. Algunos ejemplos de vectores de infección son las aplicaciones móviles maliciosas, los mensajes SMS de phishing (smishing) y las actualizaciones de software falsificadas. El malware móvil suele consistir en troyanos bancarios, spyware y adware.

Las estadísticas de ataques de malware dejan algo claro: ninguna empresa es demasiado pequeña para ser un objetivo, y ninguna industria está exenta. El costo promedio para recuperarse de una filtración de datos llegó a $4.88 millones en 2024. El ransomware estuvo presente en el 44% de las filtraciones confirmadas. La actividad de infostealers sigue en aumento: el robo de credenciales es ahora el vector de ataque inicial más común, y esas filtraciones tardan casi 10 meses en promedio en detectarse y contenerse. El business email compromise (BEC) sigue siendo un problema creciente, ya que los atacantes aprovechan la IA para crear estafas de voz con deepfake y sitios web falsificados.

¿Dónde empiezan la mayoría de los ciberataques? En dos lugares: correos de phishing y credenciales robadas. Huntress ofrece Managed Security Awareness Training, diseñado para ayudar a los empleados a reconocer y reportar amenazas antes de que se conviertan en incidentes. Consulta nuestro informe para más detalles.

Tu programa de seguridad probablemente dedica una cantidad importante de tiempo y recursos a prevenir infecciones de malware. Los firewalls, el antivirus y el filtrado de correo electrónico importan, pero ninguno es 100% efectivo. En cuanto el malware infecta tu red, la mayoría de los equipos de seguridad simplemente no tienen suficientes recursos para responder a cada alerta. Demasiadas alertas reales se pierden en el ruido. Los atacantes lo saben y cuentan con ello.

El malware no va a desaparecer. Si acaso, cada vez es más sofisticado, más automatizado y más difícil de detectar con el tiempo. Pero las empresas pueden tomar ventaja con la Huntress Agentic Security Platform. Huntress te ayuda a encontrar amenazas a tiempo, contenerlas rápido y recuperarte antes de que el daño se propague por endpoints, identidades y correo electrónico. Obtén una demo de la plataforma y descubre cómo puedes fortalecer la postura de seguridad frente al malware.