Check Point Research publicó su reporte "The State of Ransomware Q2 2026", que muestra un cambio en la estructura del ecosistema: aunque los líderes siguen dominando, la cantidad de operaciones activas creció y la dinámica de pagos se volvió más desigual.
Por qué importa: el informe revela un debilitamiento relativo de la concentración entre operadoras RaaS (Ransomware-as-a-Service) y una división en el mercado de pagos que puede alterar prioridades de respuesta y mitigación.
Lo esencial
- Los 10 grupos principales representaron 57.6% de las víctimas, frente al 71% del trimestre anterior.
- Las operaciones activas subieron de 71 a 93 grupos en el trimestre.
- La tasa de pago cayó a un mínimo multianual cercano al 23%, aunque los pagos on‑chain superaron $820 millones en 2025.
The Gentlemen: filtración interna y uso de IA
Una filtración interna del grupo The Gentlemen ofreció un raro vistazo a su organización: un núcleo de alrededor de nueve operadores apoyado por afiliados. Los registros confirmaron que el grupo empleó asistentes de codificación basados en IA para construir su panel de gestión en aproximadamente tres días, lo que Check Point presenta como evidencia directa de aceleración en desarrollo de herramientas maliciosas.
Concentración y expansión del ecosistema
El informe documenta que la concentración disminuyó: la cuota de mercado de los principales actores bajó y surgió una cola más larga de operadores. Aun así, la victimización se mantuvo en niveles elevados; los sitios de fugas de datos registraron 2.139 víctimas en el trimestre, casi sin cambio respecto al trimestre previo y un aumento del 33% anual.
