Estadísticas de malware para 2026

Conozca las últimas estadísticas de malware para 2026 en los ámbitos de la nube y la ciberseguridad. Vea a qué se enfrentan las organizaciones, prepárese para sus próximas inversiones y más.

Las nuevas variantes de malware están en aumento y los atacantes están encontrando formas creativas de entregar cargas útiles a las organizaciones. Si le preocupa proteger su empresa contra estas amenazas, entonces es momento de conocer las últimas estadísticas de malware para 2026.

Hemos realizado nuestra mejor investigación y recopilado datos en tiempo real de fuentes oficiales. Al consultar nuestras estadísticas de malware 2026, sabrá de inmediato qué pasos debe tomar su empresa y hacia dónde nos dirigimos actualmente. ¡Siga leyendo y póngase al día a continuación!

Estadísticas globales de ataques de malware

A continuación, algunas estadísticas globales de ataques de malware para 2026:

• Se identifican diariamente 560,000 amenazas de malware nuevas y distintas.
• La monitorización en tiempo real muestra que se detectan o bloquean alrededor de 500,000 archivos maliciosos cada día.
• Los sistemas automatizados lanzan ataques cada 11 segundos.
• Los troyanos y las infecciones de archivos representan el 70% de las detecciones totales de malware.
• El malware sin archivos es responsable del 70% de los ataques de malware graves.
• Los robadores de credenciales existen desde hace años y sus infecciones dirigidas han crecido un 220%.
• Los ataques de malware a IoT han aumentado un 124% en 2026. El 90% de las infecciones de malware en 2026 son polimórficas y pueden modificar su código para evadir las detecciones de seguridad.
• El 45% de los ataques de malware utilizan cifrado SSL/TLS para evitar ser detectados. Se puede detectar una nueva vulnerabilidad explotable cada 17 minutos.

Estadísticas de ataques de malware por industria

Veamos las últimas estadísticas de ataques de malware por industria:

• El 34.7% de los incidentes de malware corresponden al segmento de manufactura. El ransomware afecta al 31% de los casos de manufactura y detiene las líneas de producción.
• Los ataques explotan la convergencia de tecnologías OT e IT, que es un vector clave de ataque.
• La industria de la salud enfrenta los mayores gastos por brechas de infecciones de malware a nivel global. El 40% de las empresas de salud serán afectadas por infecciones de malware tipo ransomware en 2026. El 56% de los ataques de malware se enfocarán en el robo de datos, principalmente registros de pacientes.
• Se prevé que el costo de una brecha de datos de salud por incidentes de malware alcance los USD 12.6 millones por incidente.
• El robo de credenciales forma parte de todos los ataques de malware en servicios financieros. Estos son de alto volumen y pueden costar a una empresa un promedio de USD 6.4 millones por brecha de datos. El sector BFSI experimenta el mayor crecimiento en ataques de malware de cryptojacking a inicios de 2026.
• El sector educativo registra un aumento del 6% en ataques de malware tipo ransomware a inicios de 2026.
• El sector gubernamental y público representa el 19% de todos los incidentes globales de malware. Han experimentado un aumento interanual del 65% en incidentes de ransomware tras la primera mitad del año pasado. El espionaje de estados-nación y la interrupción de servicios críticos para los ciudadanos son los principales impulsores de estos ataques.
• La industria de videojuegos enfrenta el 57% de los ataques de malware L3/4 DDoS. El malware en la cadena de suministro también afecta a la industria tecnológica y representa el 10.6% de los casos de respuesta a incidentes.
• Las infecciones de malware tipo ransomware representan el 38% de los ataques globales en el sector transporte.

Ataques de malware por tamaño de organización

Consulte estas estadísticas de malware asociadas a ataques por tamaño de organización:

• El 94% de las pymes enfrentan al menos 1 ataque de malware cibernético cada año como mínimo. El 60% de las pequeñas empresas se ven obligadas a cerrar tras un incidente de brecha de datos por malware.
• El ransomware está presente en el 88% de las brechas de malware en pymes, en comparación con el 39% en grandes empresas.
• El phishing es una de las principales preocupaciones para el 30% de las pymes y el 61% lo reporta como el vector principal más utilizado para transportar y propagar malware.
• La demanda promedio de ransomware por una infección de malware en pymes es ahora de USD 84,000, pero los costos totales del incidente (incluyendo tiempo de inactividad y recuperación) pueden superar fácilmente los USD 500,000.
• Las grandes empresas enfrentan un promedio de 2,090 ataques de malware por semana en 2026. El tiempo para contener una brecha ahora es de aproximadamente 284 a 294 días.
• El costo promedio de una brecha de datos por malware para empresas con más de 1,000 empleados ahora supera los USD 5.3 millones.

Tipos de malware y estadísticas de variantes

A continuación, los tipos de malware emergentes y estadísticas de variantes que debe conocer en 2026:

• Los infostealers son el tipo de variante de malware más activo. Se detectaron más de 155,000 de ellos a inicios de 2026. Las variantes de malware más detectadas fueron Agent Tesla, Formbook y Lumma.
• Más de 72,000 detecciones se atribuyeron a Remote Access Trojans (RATs), que ocupan el puesto #2 a nivel mundial entre otras variantes de malware.
• Raspberry Robin y Bumblebee son loaders conocidos por enviar cargas útiles finales. Realizan ataques de múltiples etapas y las variantes de ransomware son conocidas por causar el 34% de los incidentes de malware a nivel mundial. Las variantes de malware de extorsión solo de datos han aumentado un 37%.
• El 37% del nuevo malware también utiliza muestras mejoradas con IA para evadir detecciones y optimizarse.
• Otras variantes emergentes de malware a vigilar este año son AsyncRAT, LockBit 7.0 y XWorm.

Ransomware como categoría de malware: estadísticas

Si busca estadísticas sobre ransomware como categoría de malware, está leyendo la publicación correcta. Aquí las cifras más recientes que debe conocer:

• El ransomware está presente en casi el 44% de todas las brechas de datos confirmadas. Se pronosticó que los costos de daños por estas variantes alcanzarían los USD 74 mil millones en 2026. Los sistemas automatizados atacarán a empresas y consumidores cada 2 segundos para 2031.
• Las organizaciones enfrentarán un costo total promedio de USD 5.08 millones por brecha de datos de ransomware (incluyendo tiempo de inactividad, recuperación y detección).
• Los pagos de ransomware on-chain han superado los USD 820 millones desde el año pasado. Más del 63% de las víctimas ahora se niegan a pagar rescates y en su lugar confían en sus copias de seguridad offline.
• Las familias de ransomware más activas a inicios de 2026 son: Qilin, Akira, Clop y The Gentlemen. Qilin representa el 15% de todos los ataques publicados desde principios de 2026. Las campañas de Clop explotan vulnerabilidades zero-day en soluciones Oracle E-Business Suite. The Gentlemen ha duplicado su número de víctimas desde principios de este año.

Estadísticas de distribución de malware y vectores de infección

A continuación, estadísticas recientes de distribución de malware y vectores de infección:

• El correo electrónico se demostró como la vía #1 a través de la cual los atacantes entregan malware. El 41% se entrega mediante archivos adjuntos o enlaces en correos electrónicos. El 23% proviene de sitios web alterados maliciosamente. El 17% proviene de vulnerabilidades de software. El 9% se introduce mediante medios extraíbles. El 7% es resultado de un compromiso en la cadena de suministro de una organización.
• El 40% de todos los ataques de malware estudiados comienzan con un intento de explotar una vulnerabilidad en software.
• Hornet Security en 2026 reportó un aumento del 131% en la cantidad de correos electrónicos con malware enviados durante el periodo analizado. Además, la empresa informó un aumento del 34.7% en la cantidad de estafas por correo electrónico y un aumento del 21% en intentos de phishing.
• Según los últimos datos de telemetría en 2026, se ha observado un aumento del 563% en la cantidad de incidentes donde los atacantes utilizan cebos de CAPTCHA falsos para atraer a las víctimas a abrir malware y/o hacer clic en enlaces maliciosos. También se observa un aumento del 141% en la cantidad de correos electrónicos de spam malicioso.

Estadísticas de malware en endpoints y dispositivos

A continuación, las últimas estadísticas de malware en endpoints y dispositivos a 2026:

• India reporta 265.52 millones de eventos de detección y más de 8 millones de sistemas endpoint, con un promedio de 505 eventos de detección por minuto. El 91% de estos eventos ocurren en entornos on-prem en lugar de entornos en la nube.
• El 68% de las empresas reportan haber sido vulneradas por malware a través de ataques a sus endpoints. El 81% experimenta actividad relacionada con malware en algún momento en sus endpoints.
• El 55% de los profesionales de seguridad afirman que los teléfonos inteligentes son el endpoint más vulnerable a ser atacado. El 67% también afirma que BYOD ha dañado su capacidad para gestionar/monitorizar posibles puntos de entrada de malware en su red.
• Encuestas realizadas a inicios de 2026 sobre BYOD (traiga su propio dispositivo) indicaron que el 20% de las empresas experimentaron un brote de malware en un dispositivo no monitorizado por TI. El 50% de estas empresas encuestadas afirmaron que no sabían si experimentaron un incidente de malware en un dispositivo no monitorizado debido a la falta de visibilidad.

Estadísticas de detección y respuesta de malware

A continuación, una lista de estadísticas recientes de detección y respuesta de malware:

• El informe de amenazas 2026 de CrowdStrike señala que el 82% de las detecciones resultaron ser libres de malware, ya que los atacantes utilizaron credenciales válidas, flujos de identidad confiables e integraciones SaaS aprobadas para llevar a cabo ataques en lugar de archivos de malware.
• El mismo informe también señala un aumento del 37% en intrusiones basadas en la nube y un aumento del 266% en intrusiones en la nube por actores vinculados a estados, con abuso de cuentas válidas representando el 35% de las intrusiones en la nube detectadas durante el periodo.
• El X-Force Index 2026 de IBM señala la explotación de vulnerabilidades como una nueva causa principal de ataques, con un aumento del 44% en la explotación de aplicaciones expuestas públicamente año tras año.
• Un análisis de 2026 sobre flujos de trabajo con asistencia de sandbox señala que un entorno interactivo de análisis de malware reduce el tiempo medio de respuesta en un promedio de 21 minutos por incidente.

Estadísticas del impacto financiero del malware

A continuación, las últimas estadísticas del impacto financiero del malware en 2026:

• El gasto promedio total por brecha de ransomware ha crecido a USD 5.08 millones. Esto incluye gastos de detección, contención, notificación, respuesta posterior a la brecha y pérdida de negocio, no solo el pago del rescate.
• Los USD 5.08 millones (promedio) de gastos por brecha incluyen: USD 1.47 millones para detección y contención, USD 0.39 millones para notificación, USD 1.20 millones para respuesta posterior a la brecha y USD 1.38 millones por pérdida de negocio y tiempo de inactividad.
• Estudios globales enfocados en ransomware muestran que el 78% de las organizaciones experimentaron un ataque de ransomware el año anterior. En promedio, estas organizaciones pagan USD 1 millón en rescates; y su recuperación promedio por cada incidente es de aproximadamente USD 1.5 millones.
• Según un Compendio de Pérdida de Datos 2026, se estima que los costos de recuperación por cada minuto de inactividad son de aproximadamente USD 9,000. También se indicó que la organización promedio ahorró un estimado de USD 1.12 millones cuando pudo contener un ataque en 200 días frente a tiempos de contención más largos.

Estadísticas de campañas de malware y actores de amenazas

En cuanto a campañas de malware y actores de amenazas, estas son las estadísticas que debe conocer:

• Se encontró un aumento del 38% en intrusiones vinculadas a China en todos los sectores, así como un aumento del 130% en intrusiones vinculadas a Corea del Norte, ya que ambos experimentaron un incremento significativo en el ritmo operativo, especialmente en lo relacionado con objetivos comerciales y estratégicos.
• Las tendencias de estadísticas de malware 2026 muestran que ha habido 7,809 incidentes confirmados de ataques de ransomware. Todos estos han sido divulgados globalmente, con un aumento del 27.3% respecto al año anterior, y los sectores de infraestructura crítica y esenciales representan el 33.6% de todos los incidentes reportados.
• El 82% de las detecciones son libres de malware, ¡lo cual es alarmante! Esto se debe a que los adversarios utilizan cuentas válidas para moverse entre dominios.
• Las empresas reciben hasta 2,086 ciberataques semanales en promedio. Esto representa un aumento del 9.6% interanual. El tiempo promedio de propagación de ataques de malware ha bajado a solo 29 minutos.
• Los cebos generados por IA han incrementado las tasas de clics en phishing hasta en un 54%. Los ataques de malware sin archivos ahora representan más del 70% de los incidentes graves de malware.
• En febrero de 2026, se han reportado 629 ataques de ransomware a nivel global. Bienes de consumo y manufactura industrial siguen de cerca a los servicios empresariales, que siguen siendo el objetivo principal de estos ataques.

Tendencias de malware en entornos cloud e híbridos

A continuación, las últimas tendencias de malware en entornos cloud e híbridos:

• Los agentes de IA ahora pueden explorar redes y adaptar tácticas de evasión en tiempo real. ¡Pueden moverse lateralmente en menos de 48 minutos!
• Las mutaciones polimórficas son reales y las variantes modernas de malware utilizan IA para alterar dinámicamente su código y firmas. Las defensas tradicionales que dependen solo de firmas no pueden detectarlas y no funcionarán.
• Los niveles de actividad ilícita de malware relacionado con IA han aumentado aproximadamente un 1500% desde finales del año pasado. Las identidades comprometidas ahora pueden representar más del 70% de las brechas en la nube.
• Las tácticas living-off-the-cloud (LOTC) utilizan herramientas nativas de la nube legítimas para ocultar rastros de actividad maliciosa. Pueden usar cifrado BitLocker y exfiltración de datos con RClone.
• Se están robando más tokens OAuth y SaaS. Los ataques de malware tipo ransomware están cambiando a cifrado sin cifrado. Los ataques de malware se enfocan en flujos de recuperación y apuntan a servidores de respaldo, pipelines de orquestación e hipervisores.
• Las investigaciones más recientes muestran que hasta el 85% de las aplicaciones SaaS en las organizaciones no están gestionadas. Los datos sombra están involucrados en el 35% de las brechas por malware, por lo que existe una gran falta de visibilidad.

Conclusiones clave de las estadísticas de malware

A continuación, las conclusiones clave de nuestras estadísticas de malware para 2026:

• Los informes de amenazas más recientes coinciden en que las comunicaciones por correo electrónico, la explotación de vulnerabilidades y el abuso de identidades están impulsando la mayoría de las campañas de malware e intrusión en tiempos recientes, mientras que los ataques tradicionales de vector único son responsables de una minoría de los compromisos exitosos.
• Los datos de telemetría de endpoints de varias ubicaciones globales muestran que las organizaciones están gestionando grandes volúmenes de detecciones en dispositivos tradicionales, endpoints móviles y dispositivos BYOD no gestionados. Esto resalta la necesidad de mantener visibilidad sobre todos los dispositivos que forman parte del flujo de trabajo empresarial de una organización.
• Los esfuerzos globales de detección y respuesta de malware destacan que los atacantes están utilizando cada vez más ataques sin malware; están usando identidades de usuario válidas en entornos cloud y explotando recursos accesibles públicamente, lo que requiere que los profesionales de seguridad se enfoquen en el monitoreo a nivel de comportamiento, identidad y aplicación.
• Los datos de costos y campañas verifican que las campañas de ransomware y extorsión no solo son costosas, sino que están creciendo en alcance y número de actores; miles de víctimas están siendo reportadas públicamente en infraestructura crítica, manufactura, retail, gobierno y otros sectores críticos.

Nota: Nuestras estadísticas de malware se recopilan de informes confiables de la industria, divulgaciones de brechas y estudios de amenazas en curso. Todas nuestras fuentes están verificadas, activas y son agregadas por expertos líderes de la industria.

La IA conductual de SentinelOne puede escanear firmas de archivos. Singularity™ Endpoint puede monitorizar procesos en busca de comportamientos sospechosos y proteger contra amenazas de malware cifrado.

Puede utilizar las soluciones de SentinelOne para poner en cuarentena archivos sospechosos, terminar procesos maliciosos y aislar endpoints infectados, evitando así la propagación lateral. Las funciones de reversión de SentinelOne funcionan mejor para ataques de ransomware y revierten los dispositivos a su estado previo a la infección. Obtenga visibilidad completa de amenazas con Storyline™ y un mapa visual de toda la cadena de ataque. Prompt Security by SentinelOne puede proteger contra ataques de malware basados en LLM.

Preguntas frecuentes sobre estadísticas de malware

¿Qué tan comunes son los ataques de malware hoy en día?

Los ataques de malware ocurren constantemente. Verá miles de nuevas variantes aparecer cada día. Los atacantes apuntan a todo, desde grandes corporaciones hasta computadoras personales. Si está conectado a Internet, es un objetivo potencial. Una buena regla es que ningún sistema está seguro a menos que tenga controles de seguridad activos supervisándolo.

¿Qué porcentaje de los ciberataques involucran malware?

El malware está involucrado en una gran parte de los ataques, a menudo estimada entre el 30% y el 40%. Normalmente lo verá combinado con correos electrónicos de phishing para obtener el primer acceso. Los operadores confían en él porque es una forma fiable de cifrar datos o robar credenciales. Sigue siendo una herramienta favorita para los atacantes.

¿Están aumentando los ataques de malware año tras año?

Sí, están aumentando. Notará que a medida que más empresas migran a entornos en la nube, los atacantes encuentran nuevas formas de ingresar. También utilizarán IA para crear trampas más convincentes. Si observa los informes de empresas de seguridad, el volumen de muestras únicas de malware tiende a aumentar cada año.

¿La seguridad en endpoints puede prevenir completamente el malware?

Ninguna herramienta por sí sola puede prevenirlo todo. Una buena plataforma de seguridad en endpoints como SentinelOne detendrá la mayoría de las amenazas conocidas y desconocidas. Pero si no actualiza sus sistemas o ignora las copias de seguridad, deja brechas. Debe tratar la seguridad en endpoints como su principal defensa, pero aún necesita copias de seguridad y capacitación de usuarios para mantenerse protegido.