Trend AI alerta de que el modelo de suscripción del crime-as-a-service profesionaliza el mercado clandestino digital y aumenta el volumen de ataques, en un contexto en el que INCIBE detectó más de 122.000 incidentes en 2025.
El crimen como servicio se consolida
El modelo crime-as-a-service (CaaS) se ha consolidado como el estándar del mercado clandestino digital, profesionalizando la actividad criminal y reduciendo la barrera de entrada para nuevos atacantes.
Frente a la antigua compraventa puntual de malware en foros de la dark web, los ciberdelincuentes pueden contratar servicios continuados con soporte técnico, actualizaciones periódicas y paneles de control. El catálogo incluye ransomware con sistemas de negociación integrados, malware personalizable, campañas de phishing llave en mano, infostealers con dashboards en tiempo real e infraestructuras de alojamiento resistentes a la acción policial.
Trend AI, unidad de negocio enterprise de Trend Micro, advierte de que los modelos de venta de software criminal han evolucionado hacia esquemas de servicio, incluido el ransomware-as-a-service basado en el reparto de beneficios.
Más actores, más ataques
Según David Sancho, investigador sénior de amenazas de Trend AI, para la empresa víctima resulta irrelevante el modelo de pago del atacante. Lo que percibe es el impacto operativo, económico y reputacional del incidente.
El investigador señala que el crime-as-a-service no cambia el daño, pero sí multiplica la cantidad de actores capaces de causarlo.
La transición hacia modelos basados en servicios se ha producido de forma progresiva durante la última década. Este esquema reduce la barrera de entrada y profesionaliza la ejecución de campañas, lo que se traduce en más ataques y mejor ejecutados.
122.000 incidentes en España en 2025
Los datos en España reflejan esta tendencia. El INCIBE detectó más de 122.000 incidentes de ciberseguridad en 2025, un 26% más que el año anterior.
La proliferación de servicios criminales incrementa el volumen de víctimas a las que deben hacer frente las fuerzas de seguridad y los equipos de respuesta, en un entorno cada vez más industrializado.
Trend AI concluye que el crime-as-a-service es un modelo económico que seguirá existiendo mientras resulte rentable, por lo que las organizaciones deben reforzar sus capacidades de prevención, detección y respuesta.
