El panorama de la ciberseguridad en África ha llegado a un punto crítico, ya que los delitos cibernéticos representan más del 30 % de todos los delitos denunciados en África Occidental y Oriental, según el Informe de Evaluación de Ciberamenazas en África 2025, publicado recientemente por INTERPOL.
Esta alarmante estadística representa un cambio drástico en el panorama de amenazas del continente, donde dos tercios de los países miembros africanos informan que los delitos cibernéticos representan una proporción entre media y alta de todas las actividades delictivas.
La aparición de ciberamenazas sofisticadas ha transformado el paradigma de la seguridad digital en todo el continente, con las estafas en línea, los ataques de ransomware, los esquemas de vulneración de correo electrónico empresarial y las campañas de sextorsión digital a la cabeza.
Estos ataques han evolucionado de ataques oportunistas a organizaciones criminales altamente organizadas que explotan la rápida expansión de la infraestructura digital de África y las crecientes tasas de penetración de internet.
Los actores de amenazas detrás de estas campañas han demostrado una adaptabilidad notable, aprovechando la inteligencia artificial y las tecnologías de aprendizaje automático para mejorar sus vectores de ataque y evadir los mecanismos de detección tradicionales.
Quizá, lo más preocupante sea la tasa de crecimiento exponencial de estas ciberamenazas, con un aumento de las notificaciones de presuntas estafas de hasta un 3000 % en algunos países africanos durante el último año.
Los analistas de INTERPOL identificaron este aumento como parte de un patrón más amplio de organizaciones cibercriminales que atacan las economías digitales emergentes del continente, aprovechando las deficiencias en la infraestructura de ciberseguridad y las capacidades policiales.
El alcance y la sofisticación de estos ataques han generado llamamientos urgentes para una mayor cooperación internacional y estrategias de respuesta coordinadas.
El informe revela que el 90 % de los países africanos reconoce la necesidad de mejorar significativamente su capacidad policial o judicial para abordar estas amenazas en constante evolución.
Esta brecha de capacidad ha creado un entorno en el que los ciberdelincuentes pueden operar con relativa impunidad, convirtiendo a África en un objetivo y una plataforma de lanzamiento para operaciones internacionales de ciberdelincuencia.
El impacto financiero y social de estos ciberataques va mucho más allá de las pérdidas monetarias inmediatas, afectando a infraestructuras críticas, operaciones gubernamentales y la confianza ciudadana en los servicios digitales.
El panorama de amenazas de ransomware en África ha experimentado un crecimiento sin precedentes, con tasas de detección que revelan la naturaleza concentrada de estos ataques en centros económicos clave.
La metodología de ataque empleada por estos grupos de ransomware revela un profundo conocimiento de las vulnerabilidades de la infraestructura africana.
Las brechas de seguridad en infraestructuras críticas, como el ataque a la Autoridad de Carreteras Urbanas de Kenia (KURA), demuestran cómo los actores de amenazas están trascendiendo los objetivos tradicionales para interrumpir servicios esenciales.
De igual manera, la vulneración de la base de datos de la Oficina Nacional de Estadística (NBS) de Nigeria destaca el valor estratégico que estos atacantes otorgan a los repositorios de datos gubernamentales.
Estos incidentes sugieren que los operadores de ransomware están llevando a cabo extensas fases de reconocimiento, identificando objetivos de alto valor dentro de los sectores gubernamental y de infraestructura antes de desplegar sus cargas útiles.
Los mecanismos de persistencia observados en estas campañas indican prácticas avanzadas de seguridad operativa.
Si bien el análisis de código específico sigue siendo limitado debido a la naturaleza cambiante de estas amenazas, los investigadores de seguridad han observado el creciente uso de técnicas de «living off the land», donde los atacantes utilizan herramientas legítimas del sistema para mantener la persistencia y evitar la detección.
La integración de capacidades de fraude impulsadas por IA en estas campañas de ransomware representa una evolución preocupante, ya que los sistemas de detección tradicionales basados en firmas tienen dificultades para identificar patrones de ataque generados dinámicamente.