Cripto: los ataques de ransomware aumentan un 50% en 2025, pero los rescates disminuyen

Uno podría pensar que “más ataques” = “más dinero”. En 2025, la realidad dio un giro. Según Chainalysis, los grupos de ransomware han multiplicado las brechas (casi 8.000 filtraciones, +50% año a año), pero los pagos on-chain supuestamente cayeron a alrededor de $820M (≈ -8%). En otras palabras: están más activos… pero la cosecha es menos generosa.

Una industria que apuesta al volumen (y a objetivos más pequeños)

El mayor cambio no es “técnico”. Es comercial. Chainalysis describe un giro: menos golpes espectaculares contra gigantes, más ataques en serie contra pymes/ETIs. La idea es simple: una estructura pequeña tiene menos tiempo, menos respaldos adecuados, menos abogados… así que “paga rápido”.

Esta tendencia dice algo bastante frío: el ransomware cada vez se parece más a una línea de producción. El objetivo no es necesariamente el gran golpe. Es un flujo de caja constante. Y cuando los “grandes” se niegan a pagar, la máquina apunta a víctimas más vulnerables.

Incluso los observadores especializados coinciden: Corsin Camichel (eCrime.ch) habla de un giro estructural en el cripto hacia intrusiones menos mediáticas, pero más numerosas. No es un detalle. Es una estrategia.

Por qué los rescates bajan a pesar de la explosión de ataques cripto

Primera explicación: la presión. Chainalysis destaca la vigilancia regulatoria, las acciones contra los canales de lavado y, sobre todo, algo muy humano: más organizaciones se niegan a pagar. Cuando la probabilidad de cobrar baja, el modelo se debilita.

Segundo matiz importante: las cifras “on-chain” suelen ser revisadas. Chainalysis recuerda que los montos atribuidos pueden aumentar con los meses, a medida que se identifican nuevas direcciones y flujos (como sucedió en 2024). Así que “$820M” no es una verdad absoluta: es una foto en un momento T.

Tercer punto, más paradójico: el informe también señala que el rescate medio habría subido significativamente (casi $60.000, +368% año a año). Traducción: menos pagos (o menos pagos grandes), pero cuando pagan… duele. Una economía de extorsión, más rara y costosa.

Acceso “con descuento” + IA: la fórmula para un ataque más fácil

Donde el sistema se vuelve preocupante es aguas arriba. El “precio de acceso” a una víctima, vendido en mercados oscuros por brokers de acceso, habría bajado de unos $1.427 a principios de 2023 a $439 a principios de 2026. Cuando entrar cuesta menos, más gente prueba suerte.

Y mientras el ransomware está bajo la lupa, el ecosistema cripto también sufre ataques por otra vía: la ingeniería social. CertiK estima que en enero de 2026 se robaron unos $370,3M a través de exploits y estafas, incluyendo $311,3M atribuidos al phishing. Es la misma lógica que el ransomware: industrializar el acceso, luego monetizar rápido. 

Chainalysis habla de un mercado saturado: herramientas baratas, múltiples variantes de ransomware y, sobre todo, logs de infostealer que reducen el trabajo necesario para iniciar un ataque. Sumá bloques de IA para automatizar la redacción de cebos, clasificar credenciales o personalizar detalles… y obtenés un aumento mecánico del “rendimiento operativo”. Y al mismo tiempo, Chainalysis también observa un aumento del 85% en el uso de cripto en redes de trata, una señal de que esos mismos “canales” sirven a varios delitos.