TrendAI alerta de que el crimen digital ya funciona como un negocio de suscripción con catálogo propio.
TrendAI, la unidad de negocio de Trend Micro, ha alertado sobre el auge del modelo «crime as a service» (crimen como servicio), por el que los ciberdelincuentes se suscriben a servicios especializados para ejecutar sus ataques. Como consecuencia directa, el Instituto Nacional de Ciberseguridad (Incibe) registró más de 122.000 incidentes en 2025, un 26 por ciento más que el año anterior. Este modelo ha desplazado al sistema tradicional de compraventa de malware en foros de la dark web y ha consolidado una estructura delictiva más organizada.
➡️ Te puede interesar: Máster Profesional en Ciberseguridad, Ciberinteligencia y Ciberdefensa
El catálogo criminal disponible incluye ‘ransomware’ con sistemas de negociación integrados, malware personalizable bajo demanda, campañas de phishing «llave en mano» e infostealers con paneles de seguimiento en tiempo real. Incluso ofrece infraestructuras de alojamiento resistentes a la acción policial. Según TrendAI, es «un ecosistema criminal plenamente industrializado donde los pagos recurrentes garantizan ingresos estables a los desarrolladores y operadores, incentivando la mejora constante de las herramientas y la expansión de la oferta».
El daño para las empresas no cambia
Sin embargo, para las empresas atacadas, el modelo empleado por los delincuentes resulta irrelevante. El investigador sénior de Amenazas David Sancho ha sido directo: «Lo único que perciben es el impacto operativo, económico y reputacional del ataque. El ‘crime as a service’ no cambia el daño, pero sí multiplica la cantidad de actores capaces de causarlo». La transición hacia este modelo se ha producido de forma progresiva en la última década, aunque la modalidad de suscripción ha acelerado la profesionalización de los ciberataques.
➡️ Te puede interesar: Curso de Concienciación en Ciberseguridad
Ante este escenario, Sancho ha subrayado que el crime as a service no es «una amenaza que se pueda desactivar». Por ello, la única solución pasa por «asumir este escenario como estructural y reforzar sus capacidades de prevención, detección y respuesta». Además, TrendAI ha lamentado que, pese al incremento de incidentes, no existe ninguna acción específica diferente a la que se aplicaba hace diez años.
