El ransomware sigue siendo una de las formas de cibercrimen más rentables y disruptivas a nivel operativo. En el primer trimestre de 2026, el ecosistema continuó profesionalizándose: los operadores aumentaron la presión sobre las víctimas al combinar cifrado, robo de datos y coerción mediante sitios de filtración dentro de un mismo flujo de trabajo.
Este informe revisa las campañas más visibles observadas por los investigadores de DATAENFORCE, con énfasis en patrones de acceso inicial, objetivos sectoriales y decisiones de infraestructura que permiten a los grupos de amenaza escalar sin perder agilidad operativa.