El Informe global sobre inteligencia de amenazas de Mimecast para 2025 pone de manifiesto el aumento de los riesgos de ciberseguridad relacionados con el factor humano

LEXINGTON, Massachusetts, 22 de octubre de 2025 -- Mimecast, líder mundial en ciberseguridad que está redefiniendo la forma en que las organizaciones protegen contra los riesgos humanos, ha publicado hoy su «Informe global de inteligencia sobre amenazas de 2025», en el que se analiza la actividad de las amenazas en 2025. Según el informe, los autores de las amenazas están modificando sus tácticas para abordar los puntos de contacto humanos desde todos los ángulos —tanto dentro de los flujos de negocio como a través de los distintos canales— con el fin de desplegar campañas coordinadas que desborden las defensas tradicionales.

Los datos revelan tendencias clave, como el auge de los ataques de phishing y de ingeniería social más inteligentes e impulsados por la inteligencia artificial, y el hecho de que los grupos de ciberdelincuentes utilicen cada vez más servicios de confianza para evadir la detección y alcanzar a sus objetivos. De hecho, el análisis de Mimecast ha revelado que el phishing representa el 77 % de todos los ataques, frente al 60 % registrado en 2024, y que es probable que los atacantes estén utilizando cada vez más herramientas de IA.

«Estamos observando una clara evolución en el comportamiento de los atacantes en 2025, encabezada por un aumento exponencial de las amenazas impulsadas por la IA», afirmó Ranjan Singh, director de Producto y Tecnología de Mimecast. «Las plataformas financieras, los organismos reguladores y los ayuntamientos han sido blanco de grupos de ransomware con ánimo de lucro y de adversarios altamente organizados y patrocinados por Estados. Los actores maliciosos están redoblando sus esfuerzos en ataques centrados en las personas y aprovechando servicios empresariales de confianza como principal vía de intrusión, lo que hace que la concienciación de los empleados y la resiliencia de los sistemas sean más esenciales que nunca».

Engaños potenciados por la IA: phishing e ingeniería
social más inteligentes Este enfoque centrado en las personas comienza con sofisticadas tácticas de engaño. La IA generativa está dotando a los actores maliciosos de mayor capacidad para crear el señuelo perfecto, suplantando la identidad de proveedores, socios y empleados. Ahora son capaces de crear cadenas de correos electrónicos convincentes, voces sintéticas y mensajes de audio que pueden eludir las herramientas de detección.

Los estudios de Mimecast señalan un aumento significativo de los ataques de ingeniería social, incluyendo esquemas como ClickFix, el phishing potenciado por IA y el compromiso del correo electrónico empresarial (BEC). Estos ataques son cada vez más sofisticados, y los atacantes aprovechan cadenas de conversación automatizadas para crear la ilusión de una comunicación legítima en los correos electrónicos de phishing, a menudo suplantando la identidad de altos ejecutivos y utilizando un lenguaje que transmite urgencia. El equipo de investigación de amenazas de Mimecast identificó recientemente una campaña a gran escala de fraude de facturas mediante BEC dirigida a organizaciones globales, en la que los atacantes utilizaban contenido de correo electrónico generado por IA, instando a realizar pagos para explotar los procesos empresariales.

Las estafas de tipo «ClickFix», en particular —en las que los atacantes utilizan mensajes de error falsos o solicitudes de verificación para engañar a los usuarios y que estos copien y ejecuten comandos maliciosos en sus propios dispositivos—, aumentaron más del 500 % en los primeros seis meses del año, lo que representa casi el 8 % de los ataques notificados.

Aprovechamiento de la confianza: los atacantes utilizan como arma las herramientas
empresariales cotidianas Partiendo de estas técnicas de engaño potenciadas por la IA, los atacantes están aprovechando al mismo tiempo las herramientas empresariales de confianza que los empleados utilizan a diario. La tendencia de «living off the land» sigue evolucionando, y los atacantes recurren cada vez más a los servicios de confianza (LOTS). Están encontrando nuevas formas de explotar plataformas esenciales como Adobe Pay, DocuSign y Salesforce dentro de sus cadenas de ataque, y el servicio de salas de reuniones virtuales y alojamiento DocSend se convertirá en el más utilizado de forma abusiva en 2025.

Como parte fundamental de esta estrategia de explotación de la confianza, los actores maliciosos también están utilizando servicios CAPTCHA legítimos y personalizados tanto para engañar mejor a las víctimas como para ralentizar la capacidad de los analistas de inteligencia sobre amenazas a la hora de detectar los ataques. Cada mes se detectan miles de URL maliciosas únicas protegidas por CAPTCHA, con más de 900 000 detecciones de Scattered Spider utilizando esta técnica en EE. UU. y el Reino Unido. La inteligencia artificial permite además a los atacantes crear mensajes de phishing muy convincentes para facilitar su envío a través de estas herramientas, difuminando la línea entre la actividad empresarial legítima y el comportamiento malicioso.

Ataques multicanal: los atacantes eluden la detección
Para completar esta estrategia triple dirigida a la vulnerabilidad humana, los atacantes se coordinan ahora a través de múltiples canales de comunicación para eludir la detección. Para eludir las defensas de las organizaciones que supervisan la actividad inusual en la red y en los sistemas informáticos, los atacantes recurren cada vez más a distintos canales de comunicación. Por ejemplo, los correos electrónicos de phishing pueden incluir ahora números de teléfono a los que las víctimas deben llamar, lo que reduce la visibilidad y dificulta la detección de los ataques.

Esta táctica se ha observado en incidentes de gran repercusión, como la suplantación de identidad de ejecutivos y las estafas de soporte informático. Las voces generadas por IA y la tecnología «deepfake» están amplificando la eficacia de estos ataques multicanal, haciéndolos aún más convincentes y difíciles de contrarrestar.

Amenazas específicas del sector: los atacantes se centran en sectores de alto valor con tácticas
a medida Muchos de estos ataques se dirigen a determinados sectores en función de la naturaleza de sus operaciones y del valor de sus activos. Las organizaciones de formación profesional, software informático, telecomunicaciones, inmobiliarias y del ámbito jurídico sufren un mayor volumen de ataques de suplantación de identidad, ya que estos sectores suelen tener acceso directo a objetivos de gran valor, gestionan transacciones financieras sensibles y manejan información confidencial de los clientes. Cabe destacar que los profesionales del sector inmobiliario se vieron afectados por un número considerablemente mayor de ataques de phishing que los trabajadores de otros sectores, lo que pone de relieve la creciente exposición del sector a las amenazas de ingeniería social.

El equipo de investigación de amenazas de Mimecast también ha descubierto recientemente una campaña de phishing dirigida a profesionales del sector hotelero. Los atacantes utilizaron suplantación de identidad mediante correos electrónicos fraudulentos y la recopilación de credenciales a gran escala, dirigiéndose a plataformas de gestión hotelera de confianza como Expedia y Cloudbeds. A medida que los ciberdelincuentes siguen adaptando sus tácticas para explotar vulnerabilidades específicas de cada sector, las organizaciones de todos los sectores deben dar prioridad a la detección proactiva de amenazas, la sensibilización de los empleados y las estrategias de defensa por capas para adelantarse a los ataques en constante evolución.

«La ciberdefensa ya no puede tratarse únicamente como una cuestión tecnológica», afirmó Leslie Nielsen, directora de seguridad de la información de Mimecast. «Se trata igualmente de las personas y de la resiliencia organizativa. Desde el año pasado, los ciberdelincuentes han incrementado significativamente el uso de servicios de confianza para eludir las defensas técnicas que, de otro modo, podrían bloquear los ataques. Para contrarrestar estas amenazas, las organizaciones deben adaptarse preparando a los empleados para que reconozcan actividades sospechosas y aprovechando internamente herramientas como la inteligencia artificial para mejorar tanto los flujos de trabajo empresariales como las operaciones de seguridad. A medida que los autores de las amenazas siguen atacando el factor humano mediante el engaño, el abuso de la confianza y la coordinación multicanal, resulta fundamental fomentar la concienciación y desarrollar capacidades de respuesta resilientes».

Para obtener más información y recomendaciones clave de nuestro equipo, descarga el informe completo: Informe global de inteligencia sobre amenazas de Mimecast, enero-septiembre de 2025

Acerca de Mimecast
Mimecast es un líder mundial en ciberseguridad que está redefiniendo la forma en que las organizaciones protegen contra el riesgo humano. Su plataforma de riesgo humano conectada, impulsada por IA y habilitada mediante API, está diseñada específicamente para proteger a las organizaciones frente a todo el espectro de ciberamenazas. Al integrar tecnología de vanguardia con enfoques centrados en las personas, nuestra plataforma ofrece una mayor visibilidad y una perspectiva estratégica.

Al permitir una actuación decisiva y capacitar a las empresas para proteger sus entornos colaborativos, nuestra tecnología salvaguarda los datos críticos e involucra activamente a los empleados en la reducción del riesgo y la mejora de la productividad. Más de 42 000 empresas de todo el mundo confían en Mimecast para mantenerse un paso por delante del panorama de amenazas en constante evolución.

Desde los riesgos internos hasta las amenazas externas, los clientes obtienen más con Mimecast. Más visibilidad. Más agilidad. Más control. Más seguridad.

Mimecast y el logotipo de Mimecast son marcas registradas o marcas comerciales de Mimecast Services Limited en Estados Unidos y/o en otros países. Todas las demás marcas comerciales y logotipos de terceros que aparecen en este comunicado de prensa son propiedad de sus respectivos titulares.