El informe de ESET “Threat Report HI 2026”, elaborado a partir de la telemetría de la compañía y del trabajo de sus investigadores entre diciembre de 2025 y mayo de 2026, sitúa a España como el tercer país con mayor volumen de ciberamenazas detectadas, por detrás de Japón y Polonia y por encima de otras potencias como Estados Unidos o China.
El informe señala que España concentró el 7,43 % de todas las detecciones de amenazas registradas por ESET, tras Japón (10,15 %) y Polonia (7,77 %), destacando el ransomware como una de las amenazas más relevantes para nuestro país y a nivel internacional.
En este periodo destacaron campañas protagonizadas por grupos como The Gentlemen, que se caracteriza por adaptar sus herramientas durante el ataque para superar las defensas de cada víctima y utilizar un amplio repertorio de herramientas diseñadas para desactivar soluciones de seguridad (EDR Killers).
Una tendencia al alza que ha detectado el informe es el uso de la inteligencia artificial dentro del ecosistema criminal. Los llamados Agentic Skills, que son pequeños complementos que permiten a agentes de IA ejecutar tareas concretas, están ampliando rápidamente la superficie de ataque y ofreciendo nuevas oportunidades para los delincuentes. Pueden realizar numerosas funciones que van desde simples chatbots a complejos operadores autónomos con una elevada capacidad de decisión que incluyen el acceso a operaciones financieras.
Durante este semestre, ESET pasó de analizar alrededor de 60.000 AI Skills únicos en marzo a cerca de 900.000 a finales de mayo.
Las campañas de ingeniería social siguen creciendo. Las detecciones relacionadas con estas amenazas crecieron un 108 % durante la primera mitad de 2026 respecto al semestre anterior, situando nuevamente a España entre los países donde más actividad se registra.
El informe señala también el crecimiento del quishing, una modalidad de phishing que utiliza códigos QR para redirigir a las víctimas hacia páginas fraudulentas. Los ciberdelincuentes los envían por correo o los colocan incluso físicamente en establecimientos o en la calle para conducir a la víctima a páginas falsas donde roban credenciales o datos de pago.
En este ámbito, España ocupa la segunda posición mundial, concentrando el 17 % de todas las detecciones registradas por ESET, solo por detrás de Estados Unidos (19 %).
Josep Albors, responsable de Investigación y Concienciación de ESET España, valoró estos resultados señalando que “el hecho de que España siga apareciendo entre los países con mayor actividad de amenazas debe servir como una llamada de atención, ya que demuestra que no hablamos de un fenómeno puntual, sino de una tendencia consolidada. El reto ya no es solo responder a las amenazas cuando aparecen, sino desarrollar una capacidad continua de prevención y adaptación que permita minimizar su impacto tanto en empresas como en usuarios”.
