El Black Kite Ransomware Report 2026 ha detectado la aparición de 61 nuevos grupos de ransomware solo en lo que va de año, lo que representa más de uno por semana y eleva a 146 el total de grupos activos hasta junio de 2026. Este fenómeno refleja una creciente fragmentación y expansión del ecosistema criminal dedicado a ataques de extorsión digital.
Por qué importa: La proliferación acelerada de grupos de ransomware y la reducción en su tiempo de actividad complican la defensa y respuesta ante estos ataques, que siguen siendo una amenaza persistente para organizaciones globales.
Lo esencial
- En 2026 han surgido 61 nuevos grupos de ransomware, aumentando el total activo a 146.
- La vida media de un grupo activo se redujo a 4.9 meses, frente a más de un año en 2024.
- Cinco grupos concentran casi la mitad de las víctimas reportadas entre marzo 2025 y marzo 2026.
Fragmentación y dinamismo en el ecosistema ransomware
El informe destaca que el mercado de ransomware ya no está dominado por unos pocos actores, sino que se ha fragmentado con la entrada constante de nuevos grupos. Esta fragmentación se acompaña de una mayor rotación, ya que muchos grupos desaparecen tan rápido como aparecen, lo que dificulta el seguimiento y la mitigación de sus ataques.
Ferhat Dikbiyik, director de investigación e inteligencia de Black Kite, señala que 2026 se diferencia de años anteriores por la ausencia de un grupo dominante y por el aumento en el volumen de ataques, especialmente en la segunda mitad del año.
Grupos más activos y distribución de víctimas
Aunque hay muchos grupos, cinco operaciones concentran el 44% de las 7,551 víctimas públicas entre marzo de 2025 y marzo de 2026. El grupo Qilin lidera con 1,358 víctimas, seguido por Akira (749), INC Ransom (436), Play (422) y SafePay (324). Otros grupos, como The Gentlemen, han ganado relevancia recientemente, aunque no estuvieron entre los cinco principales en el periodo analizado.
