[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/noticias/ransomware-record-tercer-trimestre-2026":3,"prev-/blog/noticias/ransomware-record-tercer-trimestre-2026":457,"next-/blog/noticias/ransomware-record-tercer-trimestre-2026":434,"related-/blog/noticias/ransomware-record-tercer-trimestre-2026":460,"author-Diego Herrera":480},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":410,"cta":411,"date":417,"dateModified":417,"description":418,"draft":419,"extension":420,"faq":421,"featured":419,"howto":434,"image":435,"imageAlt":436,"intent":437,"keywords":438,"meta":443,"navigation":444,"path":445,"publishedTime":446,"readingTime":447,"seo":448,"seoTitle":449,"stem":450,"tags":451,"__hash__":456},"blog/blog/noticias/ransomware-record-tercer-trimestre-2026.md","El ransomware rompió récord entre julio y septiembre de 2026: pagan menos empresas, pero las que pagan pagan más","Diego Herrera","/autores/diego-herrera",{"type":9,"value":10,"toc":399},"minimark",[11,24,75,82,87,201,224,228,242,256,261,292,295,299,302,370,378,382,390],[12,13,14,15,19,20,23],"p",{},"Las dos firmas que más siguen el ransomware publicaron esta semana sus números de ",[16,17,18],"strong",{},"julio a septiembre de 2026",", y llegan a la misma conclusión: ",[16,21,22],{},"es el trimestre con más víctimas que tienen registrado",".",[25,26,27,53],"ul",{},[28,29,30,33,34,37,38,41,42,45,46,49,50,23],"li",{},[16,31,32],{},"Comparitech"," publicó el ",[16,35,36],{},"7 de octubre"," su conteo: ",[16,39,40],{},"2,627 ataques reclamados",", ",[16,43,44],{},"27% más"," que el segundo trimestre y ",[16,47,48],{},"61% más"," que el mismo periodo de 2025. Infosecurity Magazine lo retomó el ",[16,51,52],{},"9 de octubre",[28,54,55,58,59,62,63,66,67,70,71,74],{},[16,56,57],{},"GuidePoint Security",", a través de su equipo de inteligencia GRIT, publicó el ",[16,60,61],{},"8 de octubre"," su informe: ",[16,64,65],{},"2,760 víctimas"," atribuidas a ",[16,68,69],{},"112 grupos distintos",", un alza de ",[16,72,73],{},"75.3%"," contra las 1,574 del tercer trimestre de 2025.",[12,76,77,78,81],{},"La diferencia entre 2,627 y 2,760 no es un error: cada firma limpia de forma distinta los reclamos que los delincuentes publican en sus sitios de filtración. Lo importante es que ambas cifras son un ",[16,79,80],{},"piso",". Las empresas que pagan antes de ser exhibidas no aparecen en ninguna lista.",[83,84,86],"h2",{"id":85},"los-números-que-importan","Los números que importan",[88,89,90,106],"table",{},[91,92,93],"thead",{},[94,95,96,100,103],"tr",{},[97,98,99],"th",{},"Dato",[97,101,102],{},"Cifra",[97,104,105],{},"Fuente",[107,108,109,120,131,141,151,161,171,181,191],"tbody",{},[94,110,111,115,118],{},[112,113,114],"td",{},"Ataques reclamados (jul–sep 2026)",[112,116,117],{},"2,627",[112,119,32],{},[94,121,122,125,128],{},[112,123,124],{},"Víctimas publicadas (jul–sep 2026)",[112,126,127],{},"2,760",[112,129,130],{},"GuidePoint GRIT",[94,132,133,136,139],{},[112,134,135],{},"Ataques confirmados por la víctima",[112,137,138],{},"247",[112,140,32],{},[94,142,143,146,149],{},[112,144,145],{},"Grupos activos",[112,147,148],{},"112 (eran 76 hace un año)",[112,150,130],{},[94,152,153,156,159],{},[112,154,155],{},"Grupos más activos",[112,157,158],{},"Qilin (357) y The Gentlemen (342)",[112,160,32],{},[94,162,163,166,169],{},[112,164,165],{},"Rescate promedio exigido",[112,167,168],{},"602,400 dólares",[112,170,32],{},[94,172,173,176,179],{},[112,174,175],{},"Pago promedio de quien sí pagó",[112,177,178],{},"321,000 dólares (antes 240,000, +34%)",[112,180,130],{},[94,182,183,186,189],{},[112,184,185],{},"Proporción de víctimas que paga",[112,187,188],{},"Poco menos de 21% (antes 50%)",[112,190,130],{},[94,192,193,196,199],{},[112,194,195],{},"Industria más golpeada",[112,197,198],{},"Manufactura",[112,200,130],{},[12,202,203,204,207,208,211,212,215,216,219,220,223],{},"En el conteo de GuidePoint, ",[16,205,206],{},"The Gentlemen"," (12.9% de las víctimas) desplazó por poco a ",[16,209,210],{},"Qilin"," (12.6%); en el de Comparitech, Qilin sigue arriba. Entre los dos se llevan ",[16,213,214],{},"una de cada cuatro víctimas",". Estados Unidos concentra ",[16,217,218],{},"41%"," de los ataques, según Comparitech, que también destaca a ",[16,221,222],{},"Argentina"," como uno de los países con mayor crecimiento (+150%).",[83,225,227],{"id":226},"dos-tendencias-que-sí-le-pegan-a-una-pyme","Dos tendencias que sí le pegan a una PyME",[12,229,230,233,234,237,238,241],{},[16,231,232],{},"1. Menos empresas pagan, pero el castigo sube."," La caída en la tasa de pago es una buena noticia a medias: los grupos responden con ",[16,235,236],{},"triple extorsión",", que Comparitech ve en aumento. Ya no solo cifran y roban; también ",[16,239,240],{},"contactan a los clientes, empleados o pacientes"," cuyos datos se llevaron, para presionar a la empresa. GuidePoint lo resume en una frase: no hay que confundir una tasa de pago a la baja con una amenaza a la baja.",[12,243,244,247,248,251,252,255],{},[16,245,246],{},"2. La IA ya hace parte del trabajo del atacante."," GuidePoint documenta un caso en el que un agente de IA pasó de un espacio de trabajo vacío a ",[16,249,250],{},"ejecutar código en un servidor en menos de cuatro horas",", y dos horas después ya era ",[16,253,254],{},"administrador del dominio",". Eso acorta el margen de respuesta de una empresa de días a horas.",[257,258,260],"h3",{"id":259},"y-méxico","¿Y México?",[12,262,263,264,267,268,271,272,275,276,279,280,283,284,287,288,291],{},"Los informes del trimestre ",[16,265,266],{},"no desglosan México",". El dato público más reciente es de ESET para el ",[16,269,270],{},"primer trimestre de 2026",": México fue el ",[16,273,274],{},"segundo país más atacado de Latinoamérica",", con unos ",[16,277,278],{},"30 ataques",", detrás de Brasil. Y el tema no es lejano: el ",[16,281,282],{},"21 de agosto",", el ",[16,285,286],{},"Ayuntamiento de San Luis Potosí"," informó que le robaron información —los medios locales hablan de ",[16,289,290],{},"2.9 a 3 GB",", principalmente declaraciones patrimoniales de funcionarios— y que el atacante pidió dinero a cambio de no publicarla. El municipio se negó a pagar y presentó denuncia.",[293,294],"ad-banner",{},[83,296,298],{"id":297},"qué-hacer-esta-semana","Qué hacer esta semana",[12,300,301],{},"Los controles que funcionan no cambiaron; lo que cambió es la velocidad a la que hay que tenerlos. Por orden de impacto:",[303,304,305,322,333,343,354,364],"ol",{},[28,306,307,310,311,316,317,321],{},[16,308,309],{},"Cierra las puertas de entrada conocidas."," Firewalls, VPN y consolas expuestas a internet sin parchar siguen siendo la vía favorita. Si tienes FortiGate, revisa lo que publicamos sobre ",[312,313,315],"a",{"href":314},"/blog/noticias/fortibleed-fbi-alerta-fortigate-credenciales","la alerta del FBI por FortiBleed","; si tienes servidores propios, el caso de ",[312,318,320],{"href":319},"/blog/noticias/warlock-ransomware-sharepoint-latinoamerica","Warlock entrando por SharePoint sin parchar"," es el mismo patrón.",[28,323,324,327,328,332],{},[16,325,326],{},"Doble factor en todo acceso remoto y en el correo."," Sin excepciones para \"el contador\" o \"el proveedor\". El ",[312,329,331],{"href":330},"/blog/tutorial/activar-2fa-cuentas","paso a paso para activar 2FA"," toma una tarde.",[28,334,335,338,339,23],{},[16,336,337],{},"Revisa si ya hay contraseñas de tu empresa filtradas."," Muchos ataques empiezan con una credencial comprada, no con un exploit. Aquí explicamos ",[312,340,342],{"href":341},"/blog/tutorial/contrasenas-filtradas-empresa","cómo saber si tus contraseñas ya se filtraron",[28,344,345,348,349,353],{},[16,346,347],{},"Una copia de respaldo que el atacante no pueda borrar."," Inmutable o desconectada, y probada restaurando. La guía de ",[312,350,352],{"href":351},"/blog/tutorial/respaldo-sobrevivir-ransomware","respaldos que sobreviven al ransomware"," tiene la receta.",[28,355,356,359,360,23],{},[16,357,358],{},"Detección que funcione en horas, no en días."," Si el agente de IA de un atacante llega a administrador en seis horas, un antivirus que nadie mira no alcanza. Compara opciones en ",[312,361,363],{"href":362},"/blog/comparativa/edr-vs-antivirus","EDR vs. antivirus",[28,365,366,369],{},[16,367,368],{},"Decide hoy quién hace qué."," A quién se llama, quién desconecta, quién habla con clientes y con el abogado. La triple extorsión obliga a tener lista la comunicación con los afectados, porque el delincuente les va a escribir antes que tú.",[371,372,375],"callout",{"icon":373,"title":374},"i-lucide-alarm-clock","Lo que más cuesta no es el rescate",[12,376,377],{},"Para una PyME, el golpe real son los días sin facturar, sin surtir pedidos y sin cobrar. Mide cuánto tiempo tardarías en volver a operar con tus respaldos actuales. Si la respuesta es \"no sé\", ese es el primer pendiente.",[83,379,381],{"id":380},"la-lectura-de-fondo","La lectura de fondo",[12,383,384,385,389],{},"Más grupos, más víctimas y ataques más rápidos: el ",[312,386,388],{"href":387},"/blog/tendencias/ransomware-2026-pymes","panorama de ransomware de 2026 para PyMEs"," que describimos a principios de mes se confirmó con números. La buena noticia es que el remedio sigue siendo el mismo y está al alcance de cualquier empresa: parches en lo que está expuesto, doble factor, respaldos que no se puedan borrar y alguien que mire las alertas.",[391,392],"call-to-action",{"description":393,"eyebrow":394,"icon":395,"label":396,"title":397,"to":398},"Hacemos una revisión de accesos expuestos, respaldos y detección, y te entregamos la lista priorizada de lo que hay que corregir primero.","Ransomware","i-lucide-shield-alert","Pedir revisión","¿Cuánto tardarías en volver a operar después de un ataque?","/contacto",{"title":400,"searchDepth":401,"depth":402,"links":403},"",2,3,[404,405,408,409],{"id":85,"depth":401,"text":86},{"id":226,"depth":401,"text":227,"children":406},[407],{"id":259,"depth":402,"text":260},{"id":297,"depth":401,"text":298},{"id":380,"depth":401,"text":381},"noticias",{"title":412,"description":413,"label":414,"to":415,"icon":416},"¿Tu empresa aguantaría una semana sin sistemas?","Revisamos tus accesos remotos, tus respaldos y tu capacidad de detección para que un ataque no se convierta en una semana sin operar.","Ver servicio de ciberseguridad","/servicios/ciberseguridad","i-lucide-shield-check","2026-10-11","Comparitech contó 2,627 ataques y GuidePoint 2,760 víctimas de julio a septiembre de 2026, récord trimestral. Qué dicen los datos y qué revisar en tu PyME.",false,"md",[422,425,428,431],{"question":423,"answer":424},"¿Cuántos ataques de ransomware hubo en el tercer trimestre de 2026?","Depende de quién cuente. Comparitech registró 2,627 ataques reclamados entre julio y septiembre de 2026, 27% más que el trimestre anterior y 61% más que un año antes. GuidePoint Security (equipo GRIT) contó 2,760 víctimas publicadas, 75.3% más que en el mismo trimestre de 2025. Las dos coinciden en que es el trimestre más alto que tienen registrado.",{"question":426,"answer":427},"¿Por qué las cifras no coinciden entre fuentes?","Porque se basan en lo que los grupos de ransomware publican en sus sitios de filtración, y cada firma depura duplicados y reclamos falsos a su manera. Además, solo cuentan a las víctimas que el grupo decidió exhibir: las empresas que pagan antes de aparecer en la lista no entran. Las dos cifras son un piso, no el total real.",{"question":429,"answer":430},"¿Hay datos de México para este trimestre?","Los reportes del tercer trimestre no desglosan México. El dato público más reciente es de ESET para el primer trimestre de 2026, que ubicó a México como el segundo país más atacado de Latinoamérica, con alrededor de 30 ataques, detrás de Brasil. En San Luis Potosí, el Ayuntamiento denunció en agosto un robo de datos seguido de un intento de extorsión.",{"question":432,"answer":433},"Si cada vez menos empresas pagan, ¿el riesgo baja?","No. GuidePoint lo dice explícitamente: una tasa de pago menor no significa una amenaza menor. Hay más grupos activos, más víctimas y los que cobran cobran más. Para una PyME, el costo real casi nunca es el rescate, sino los días sin facturar, sin surtir y sin cobrar.",null,"/images/blog/noticias/ransomware-record-tercer-trimestre-2026.jpg","Gráfica de barras con el número de ataques de ransomware por trimestre y el último trimestre resaltado","informational",[439,440,441,442],"ransomware tercer trimestre 2026","récord de ataques de ransomware","qilin the gentlemen ransomware","ransomware pymes mexico 2026",{},true,"/blog/noticias/ransomware-record-tercer-trimestre-2026","2026-10-11T15:30:00-06:00",5,{"title":5,"description":418},"Ransomware rompe récord en el tercer trimestre de 2026","blog/noticias/ransomware-record-tercer-trimestre-2026",[452,453,454,455],"ciberseguridad","ransomware","respaldos","pymes","yyvxaUnSuBuJqFa8wGSNqXyVIozKyMh7fSdTaxEm_Mo",{"path":458,"title":459},"/blog/noticias/zimbra-cve-2026-73570-correo-web-shells","Zimbra explotada: Microsoft confirma que parchar no basta si tu servidor de correo quedó expuesto en el verano",[461,467,474],{"path":462,"title":463,"description":464,"date":417,"category":410,"image":465,"imageAlt":466,"readingTime":447},"/blog/noticias/secure-boot-certificado-pca-2011-vence-19-octubre","El 19 de octubre vence el último certificado de Secure Boot de 2011: cómo saber si tus equipos ya cambiaron","El certificado PCA 2011 que firma el arranque de Windows vence el 19 de octubre de 2026. Qué pasa con los equipos que no cambien y cómo revisarlos.","/images/blog/noticias/secure-boot-certificado-pca-2011-vence-19-octubre.jpg","Computadora de escritorio arrancando con el logotipo del fabricante en pantalla en una oficina",{"path":468,"title":469,"description":470,"date":417,"category":410,"image":471,"imageAlt":472,"readingTime":473},"/blog/noticias/pagos-provisionales-septiembre-19-octubre-ley-ingresos-2027","Pagos provisionales de septiembre: vencen el lunes 19, mientras Diputados vota la Ley de Ingresos 2027","ISR, IVA y retenciones de septiembre vencen el lunes 19 de octubre porque el 17 cae en sábado. Qué cambia con la Ley de Ingresos 2027 y qué no.","/images/blog/noticias/pagos-provisionales-septiembre-19-octubre-ley-ingresos-2027.jpg","Escritorio de contabilidad con calculadora, facturas impresas y una laptop con el portal de declaraciones abierto",6,{"path":475,"title":476,"description":477,"date":417,"category":410,"image":478,"imageAlt":479,"readingTime":447},"/blog/noticias/chatgpt-pro-200-mitad-uso-30-octubre","ChatGPT Pro de 200 dólares da la mitad de uso desde el 30 de octubre: qué hacer si tu empresa lo paga","Desde el 30 de octubre, ChatGPT Pro de 200 dólares baja de 20 a 10 veces el uso de Plus. Cuánto cuesta cada plan y cuándo conviene ChatGPT Business.","/images/blog/noticias/chatgpt-pro-200-mitad-uso-30-octubre.jpg","Persona revisando en su laptop la página de planes y precios de un asistente de inteligencia artificial",{"id":481,"avatar":434,"bio":482,"entityType":483,"expertise":484,"extension":485,"meta":486,"name":6,"role":487,"slug":488,"social":434,"stem":489,"url":7,"__hash__":490},"authors/authors/diego-herrera.yml","Ingeniero en ciberseguridad e infraestructura IT. Protege la operación de empresas mexicanas contra amenazas y caídas de servicio.","Person","Diego lidera los proyectos de ciberseguridad e infraestructura de Syswork México. Ha ejecutado auditorías de seguridad, hardening de servidores, despliegues de redes y planes de continuidad para empresas en sectores críticos. Escribe sobre seguridad, servidores, cloud y redes con un enfoque defensivo y orientado a riesgos reales del negocio.","yml",{},"Especialista en Ciberseguridad e Infraestructura","diego-herrera","authors/diego-herrera","vrWQ35_ItOQjxvsvvG7wu5-wWk5ytSOlz-Ij9viIvzM"]