El riesgo para las empresas está en que, una vez instalado, este tipo de software puede abrir la puerta a incidentes mucho más graves que una simple infección en un equipo. Dependiendo de sus capacidades, el malware puede permitir el robo de credenciales, el acceso no autorizado a información corporativa, la descarga de nuevas amenazas o incluso la interrupción de procesos internos.

Ciberdelincuentes usan falsas herramientas de IA para atacar a PyMEs: casos se quintuplican en 2026Kaspersky revela que los atacantes aprovechan la popularidad de herramientas como ChatGPT, Claude y DeepSeek para distribuir malware entre pequeñas y medianas empresas30 de junio de 2026

Un nuevo informe* de Kaspersky revela que, entre enero y abril de 2026, sus soluciones de seguridad detectaron más de 33,300 ataques contra pequeñas y medianas empresas (PyMEs) en los que software malicioso o no deseado para computadores se hacía pasar por servicios populares de inteligencia artificial, una cifra que aumentó casi cinco veces en comparación con el mismo periodo de 2025. El análisis advierte que los ciberdelincuentes están aprovechando la creciente adopción de herramientas de IA en los entornos laborales para engañar a empleados y empresas mediante descargas falsas, sitios fraudulentos y archivos maliciosos disfrazados de aplicaciones legítimas.El riesgo para las empresas está en que, una vez instalado, este tipo de software puede abrir la puerta a incidentes mucho más graves que una simple infección en un equipo. Dependiendo de sus capacidades, el malware puede permitir el robo de credenciales, el acceso no autorizado a información corporativa, la descarga de nuevas amenazas o incluso la interrupción de procesos internos. Para una PyME, que muchas veces opera con recursos limitados y equipos reducidos, un solo dispositivo comprometido puede afectar la continuidad del negocio, la relación con clientes y proveedores, y la protección de datos sensibles.Ante el uso cada vez más frecuente de herramientas de inteligencia artificial en el trabajo diario de las empresas, los expertos de Kaspersky analizaron cómo los ciberdelincuentes están aprovechando esta tendencia para engañar a las PyMEs. El informe encontró que, a comienzos de 2026, los señuelos más utilizados fueron archivos maliciosos que aparentaban ser servicios populares de IA, principalmente ChatGPT, con el 42% de los casos; Claude, con el 24%; y DeepSeek, con el 20%.

Proporción de ataques dirigidos a PyMEs en los que el malware o software no deseado imita cinco aplicaciones legítimas y populares de IA analizadas por Kaspersky durante los primeros cuatro meses de 2025 y 2026

Entre los archivos maliciosos únicos detectados en el sector de las PyMEs y disfrazados como servicios de IA, los expertos de Kaspersky observaron principalmente diferentes tipos de Trojware, incluidos aquellos capaces de descargar y ejecutar otro malware en dispositivos comprometidos. El Trojware se disfraza de archivos aparentemente inofensivos para engañar a los usuarios y lograr que los instalen. Su funcionalidad puede variar según el tipo de malware e incluir el robo, eliminación, bloqueo, modificación o copia de datos, así como otras capacidades maliciosas. Por esta razón, el Trojware representa una ciberamenaza altamente peligrosa para emprendedores y empresas.Sin embargo, en 2026, la telemetría de Kaspersky detectó aún más ataques contra PyMEs en los que el software malicioso o no deseado para computadores se disfrazaba de aplicaciones de mensajería y videoconferencia, como Telegram, WhatsApp, Zoom y Microsoft Teams. Entre enero y abril, las soluciones de Kaspersky bloquearon casi 415,000 ataques de este tipo. La cifra cambió solo de forma marginal en comparación con los datos del año anterior, lo que demuestra que el uso de aplicaciones de comunicación falsas como señuelo sigue siendo una ciberamenaza ampliamente extendida. “Las herramientas de inteligencia artificial ya forman parte del día a día de muchas empresas, incluidas las PyMEs, porque ayudan a ahorrar tiempo, automatizar tareas y mejorar procesos. Sin embargo, esa misma adopción rápida también está siendo aprovechada por los ciberdelincuentes para crear engaños más creíbles. Cuando un empleado descarga una supuesta herramienta de IA desde una página falsa o instala un archivo no verificado, puede estar abriendo una puerta de entrada a la red corporativa. El reto para las empresas no es frenar la innovación, sino adoptarla con criterios de seguridad que permitan aprovechar sus beneficios sin exponer información, operaciones ni relaciones comerciales”, asegura Diego Cortés, Gerente General para México en Kaspersky.Para proteger a las PyMEs frente a estas amenazas, Kaspersky recomienda:Establecer reglas claras para el uso de herramientas externas, incluidas las de inteligencia artificial. A medida que los empleados incorporan servicios digitales a sus rutinas de trabajo, las empresas deben definir qué plataformas pueden utilizarse, desde dónde deben descargarse y qué tipo de información puede ingresarse en ellas. Esto ayuda a reducir el riesgo de que los colaboradores instalen versiones falsas de aplicaciones populares, compartan datos sensibles en entornos no autorizados o accedan a sitios maliciosos.Fortalecer el control de accesos a los recursos corporativos. Las empresas deben definir quién puede acceder a cuentas de correo, carpetas compartidas, documentos en línea y sistemas internos. Limitar permisos según el rol de cada empleado y revisar accesos periódicamente ayuda a reducir el impacto de un posible incidente.Realizar copias de seguridad periódicas de la información importante. Contar con respaldos actualizados permite preservar datos críticos ante infecciones por malware, pérdida de archivos o bloqueo de sistemas. Estas copias deben almacenarse en entornos seguros y revisarse con frecuencia para facilitar la recuperación del negocio ante un incidente.Adoptar soluciones de seguridad acordes al tamaño y madurez de la empresa. Las microempresas pueden optar por herramientas fáciles de implementar y administrar, como Kaspersky Small Office Security Premium, que protege frente a amenazas avanzadas y ofrece acceso a capacitación en concientización para empleados. Por su parte, las PyMEs con mayor madurez tecnológica pueden considerar soluciones del portafolio Kaspersky Next, diseñado para organizaciones en crecimiento que necesitan protección en tiempo real, mayor visibilidad sobre amenazas y capacidades de detección, investigación y respuesta ante incidentes.*Para esta investigación, solo se analizaron datos anonimizados recibidos de usuarios de las soluciones de Kaspersky para PyMEs.Para conocer el informe completo, puede consultar aquí.

Acerca de KasperskyKaspersky es una empresa global de ciberseguridad y privacidad digital fundada en 1997. Con más de mil millones de dispositivos protegidos hasta la fecha contra ciberamenazas emergentes y ataques dirigidos, la profunda inteligencia sobre amenazas y experiencia en seguridad de Kaspersky se transforma constantemente en soluciones y servicios innovadores para proteger a individuos, empresas, infraestructuras críticas y gobiernos en todo el mundo. El completo portafolio de seguridad de la empresa incluye protección líder para la vida digital de dispositivos personales, productos y servicios de seguridad especializados para empresas, así como soluciones Cyber Immune para combatir amenazas digitales sofisticadas y en evolución. Ayudamos a millones de personas y a cerca de 200,000 clientes corporativos a proteger lo que más valoran. Más información en: http://www.kaspersky.com