Más de 75 millones de ataques desde fuentes en línea fueron detectados y bloqueados en la región de Asia-Pacífico (APAC) durante la primera mitad de 2026, una cifra que apunta a un entorno de ciberamenazas muy activo, según el Global Research and Analysis Team (GReAT) de Kaspersky.

Los datos de la Kaspersky Security Network —la red de inteligencia de amenazas basada en la nube de la compañía, que agrupa la telemetría anonimizada de detección de usuarios participantes en todo el mundo— registraron 3.4 millones de ataques de puerta trasera, 2.4 millones de ataques de robo de contraseñas y 250,000 incidentes de ransomware en la región durante el período. Cada uno desempeña un papel distinto en las intrusiones: las puertas traseras brindan a los atacantes acceso remoto persistente a sistemas comprometidos, los robadores de contraseñas recolectan credenciales de acceso almacenadas y el ransomware extorsiona a las víctimas mediante el cifrado de sus datos.

"Threat actors have been busy during the first half of 2026, waging various attacks against companies and individuals in Asia-Pacific", dijo Kaspersky.

Según la compañía, las tres principales categorías de incidentes de seguridad de alta severidad fueron Advanced Persistent Threats (APTs) con 24%, ingeniería social con 15% y malware con 12%.

Cinco de los 12 países más atacados por APT están en Asia-Pacífico: China, India, Myanmar, Pakistán y Vietnam. Una APT es una campaña cibernética sofisticada y dirigida en la que los atacantes obtienen acceso no autorizado a una red y mantienen su presencia allí durante un tiempo. Estas campañas suelen utilizarse a largo plazo para robar información sensible e incluso para espionaje cibernético.

"While we observed slight declines in some attack categories during the first half of 2026, this should not be mistaken for a weakening threat landscape in the region. We are also monitoring that threat actors are increasingly leveraging AI to automate reconnaissance, accelerate malware development, and scale attacks, making them faster and more adaptive," dijo Sergey Lozhkin, director de las unidades de investigación APAC y META en Kaspersky GReAT.

"APAC as a global leader in digital transformation and even in AI agent adoption, coupled with its complex geopolitical environment, makes it a high-value target for threat actors behind the most advanced persistent threats. The concentration of targeted countries in the region underscores the strategic value of continuous threat intelligence, resilient cyber defenses, and stronger regional cooperation," añadió.

Kaspersky también observó un aumento de los ataques a la cadena de suministro a nivel mundial. China figuró entre los países con mayor exposición, con 40% de las empresas reportando riesgos en la cadena de suministro.

Algunos incidentes involucraron fuentes confiables comprometidas que entregaron malware e instaladores de puertas traseras, lo que muestra cómo los ciberdelincuentes explotan software o sitios web legítimos para llevar a cabo sus ataques mientras evitan la detección.

"We see a rising volume of threats targeting open-source software. In 2025, we detected 19,484 malicious packages, a 37% increase from 14,197 in 2024, while hacktool detections rose 11% year on year from 2,966 to 3,302. The findings underscore the growing need for organizations to strengthen software supply chain security as open-source components become increasingly integral to modern applications," añadió Mr. Lozhkin.

Kaspersky dijo que está reforzando su enfoque en la protección del ecosistema de software de código abierto a través de su Open-Source Software Threats Data Feed, que ofrece a las organizaciones inteligencia accionable sobre vulnerabilidades, paquetes maliciosos y comprometidos, y riskware y herramientas de hacking. — Bettina V. Roc