Sophos revela que logins comprometidos son la principal vía para ransomware
Un informe de Sophos revela que el 79% de ataques ransomware inicia con credenciales robadas, desplazando vulnerabilidades técnicas como principal vector.
Sophos ha publicado un informe que revela que el 79% de los ataques de ransomware comienzan con accesos iniciales basados en identidades comprometidas y credenciales legítimas robadas, marcando un cambio significativo en las tácticas de los ciberdelincuentes.
Por qué importa: Esta tendencia muestra que los atacantes prefieren explotar errores humanos y credenciales robadas en lugar de vulnerabilidades técnicas, lo que exige un enfoque renovado en la protección de identidades y accesos.
Lo esencial
El 79% de ataques ransomware inicia con credenciales comprometidas o accesos legítimos.
Los correos maliciosos y phishing aumentaron como vectores iniciales, alcanzando 26% y 24% respectivamente.
El uso de vulnerabilidades conocidas como punto de entrada cayó del 32% en 2025 al 18% en 2026.
Imagen de referencia: InfoSecurity Magazine.
El auge de los ataques basados en identidad
Los ataques que explotan identidades comprometidas han superado a los que aprovechan vulnerabilidades técnicas. Los ciberdelincuentes utilizan credenciales robadas para acceder a sistemas y redes, lo que representa un cambio hacia métodos más directos y menos técnicos.
El informe destaca que los ataques de phishing, que buscan robar credenciales, aumentaron del 18% al 24% en un año, mientras que los correos maliciosos como vector inicial subieron del 19% al 26%.
Modos de acceso y vectores explotados
Los atacantes emplean las identidades comprometidas para acceder a aplicaciones expuestas (38%), dispositivos remotos (30%) y firewalls (21%). También se registran accesos iniciales a través de VPNs expuestas (8%) y dispositivos IoT (3%).
Los ataques de fuerza bruta, que prueban contraseñas comunes o débiles, representan el 23% de los casos, ligeramente inferior al 22% del año anterior.
Factores que aumentan la vulnerabilidad organizacional
Según la encuesta a 2158 líderes en ciberseguridad, el 62% identifica brechas de seguridad en la red como causa de ataques no detectados. Además, el 58% señala la falta de personal o experiencia adecuada, y el 57% considera que sus organizaciones no implementan suficientes soluciones de ciberseguridad.
Respuesta y recuperación tras ataques ransomware
Entre las organizaciones afectadas con datos cifrados, el 48% pagó el rescate para recuperar la información. Por otro lado, el 66% utilizó sus propias copias de seguridad para restaurar los sistemas.
Preguntas frecuentes sobre ataques ransomware y accesos comprometidos
¿Por qué los atacantes prefieren credenciales robadas sobre vulnerabilidades técnicas?
Porque explotar identidades comprometidas suele ser más sencillo y efectivo, especialmente con técnicas avanzadas de ingeniería social y phishing potenciadas por inteligencia artificial.
¿Qué medidas específicas recomiendan para proteger las identidades?
El informe destaca la importancia de fortalecer la autenticación multifactor y mejorar la formación en detección de phishing, aunque no detalla medidas concretas implementadas.
