Qué ocurrió
TRM Labs señala que en 2025 el volumen total de pagos se mantuvo en 850illones de dólares, a pesar de un aumento del 44% en la cantidad de ataques, lo que abre nuevas oportunidades para las fuerzas del orden.
Por qué importa
La brecha entre el creciente número de ataques y los pagos estancados podría señalar un debilitamiento del modelo económico de la ciberdelincuencia, otorgando a las agencias de seguridad una ventaja estratégica para intervenir.
Según los datos de TRM Labs, el ecosistema de ransomware experimentó cambios significativos en 2025. El volumen total de fondos pagados a los atacantes se estancó en aproximadamente 850illones de dólares estadounidenses.
Al mismo tiempo, el número de víctimas de ciberataques aumentó un 44%. Esta dinámica indica que los criminales están llevando a cabo más ataques, pero el monto promedio del rescate exitoso está disminuyendo o la eficacia para obtener pagos está cayendo.
Los analistas de TRM Labs sugieren que la situación actual crea nuevas oportunidades para la disrupción (interrupción de operaciones) de estos grupos por parte de las fuerzas del orden en 2026.
Hechos confirmados
- Según TRM Labs, los pagos de ransomware en 2025 ascendieron a aproximadamente 850illones de dólares estadounidenses.
- En 2025, el número de víctimas de ransomware aumentó un 44%.
- TRM Labs identifica nuevas oportunidades para que las fuerzas del orden interrumpan las actividades criminales en 2026.
Contexto
El informe fue publicado el 8 de abril de 2026 por TRM Labs, una empresa especializada en análisis de blockchain. Los datos se basan en un metaanálisis del mercado de extorsión.
Qué sigue sin saberse
- ¿Qué tácticas específicas de las fuerzas del orden se implican bajo las nuevas oportunidades?
- ¿Qué causó exactamente la disminución del monto promedio del rescate: presión regulatoria, mejora en la protección de las víctimas o conflictos internos en los grupos criminales?
- ¿Se confirman estas tendencias por fuentes independientes además de TRM Labs?
Análisis de IA
Confianza: media
El estancamiento de los ingresos junto con un aumento en la carga operativa (número de ataques) a menudo conduce a una reducción en la rentabilidad del negocio criminal. Esto podría obligar a los grupos menos efectivos a cesar sus actividades o cometer errores debido a la falta de recursos, oportunidad que las agencias de inteligencia planean aprovechar.
Conclusión estratégica de IA
Una consecuencia probable será un aumento de la presión sobre la infraestructura de los extorsionistas en 2026. La siguiente señal observable serán informes sobre operaciones específicas de arresto o confiscación de activos. La incertidumbre clave reside en la capacidad de los criminales para adaptar sus modelos de monetización a las nuevas condiciones.