Ciencia y Tecnología
Año de la Esperanza y el Fortalecimiento de la Democracia
Los ciberdelincuentes de América Latina cambiaron de estrategia: en lugar de robar cuenta por cuenta, ahora atacan directamente a las instituciones financieras para llevarse todo el dinero en pocos minutos. La modalidad empezó en Brasil y, según especialistas, se extenderá al resto de la región, por lo que podría llegar al Perú.
“Tarde o temprano, esto llegará a su país”, alertó Fabio Assolini, investigador líder de seguridad de Kaspersky, durante la presentación del Panorama de Amenazas en América Latina 2026, ante periodistas de más de 12 países.
El Perú llega a este escenario con cifras de alerta. Según el Panorama de Amenazas Perú 2025/2026 de la compañía, el país registró 70 millones de intentos de phishing entre septiembre de 2025 y septiembre de 2026, unos 133 por minuto. Es el segundo país de la región con más ataques de este tipo por habitante, solo detrás de Brasil, con un promedio de 2 por persona.
También es segundo en malware por habitante, con 39 millones de ataques bloqueados, alrededor de 106,000 al día.
En cambio, los troyanos bancarios, programas que roban datos financieros de los usuarios, bajaron 20 % en el país y sumaron 13,000 ataques.
Los bancos peruanos, además, ya han sido blanco de ataques. En octubre de 2024, Interbank sufrió una filtración de datos de clientes que un tercero publicó con fines de extorsión, aunque el banco aseguró que los ahorros no fueron afectados.
Del usuario al banco
Assolini explicó que el ataque tradicional consistía en infectar a las víctimas con un troyano bancario, distribuido mediante correos o mensajes falsos, para vaciar sus cuentas una por una.
Ese modelo resultaba demasiado trabajoso para los delincuentes. “El criminal quiere ir a la fuente del dinero”, indicó. Ahora ingresan a la red de la institución financiera, estudian sus sistemas internos y apuntan a la infraestructura de liquidación para acceder al monto completo.
Para ello usan programas maliciosos más modernos y herramientas especializadas, realizan un trabajo previo de reconocimiento y, en algunos casos, buscan empleados que les faciliten el acceso.
Todo el robo se concreta en pocos minutos, lo que deja muy poco margen a los equipos de defensa para detectarlo. “Es como una película de Hollywood”, graficó el especialista.
Los delincuentes, además, se benefician de los sistemas de pago instantáneo, presentes en casi toda América Latina, porque les permiten lavar el dinero rápidamente a través de cuentas de terceros, conocidas como “cuentas mula”.
En la región se bloquearon más de dos millones de ataques de troyanos bancarios en 12 meses, un 7 % más que el periodo anterior. Seis de las ocho principales familias son de origen brasileño y ya circulan en toda Latinoamérica e incluso en Europa.
La IA, nueva aliada del delito
El investigador advirtió que la inteligencia artificial cambió por completo la forma de fabricar amenazas. Hasta hace poco, cuando su equipo analizaba un programa malicioso, encontraba solo algunas partes del código escritas con IA. “Ahora no más. Ahora todo el código está escrito usando inteligencia artificial”, afirmó.
Entre las detecciones más recientes de la compañía aparece una categoría nueva: las llamadas “skills” maliciosas, complementos que pueden explotarse a través de las herramientas de inteligencia artificial. “Esto ahora está de moda entre los criminales”, señaló Assolini.
La IA también llegó al phishing, el engaño más común en la región. Según el especialista, los delincuentes la usan para preparar, ejecutar y difundir estos ataques, que llegan por correo, SMS, WhatsApp o anuncios en redes sociales. Y como se trata de un fraude sencillo, cualquier criminal, incluso uno principiante, puede crear una campaña capaz de llegar a muchas personas.
Assolini advirtió que el phishing no solo sirve para estafas comunes. Incluso los ataques más avanzados, como las campañas de espionaje, suelen empezar con un correo malicioso. Como ejemplo, mencionó la campaña Silver Fox, atribuida a grupos de origen chino, que ataca a toda América Latina y utiliza el phishing incluso contra entidades gubernamentales.
Con el Perú entre los países más expuestos al phishing en la región, el especialista insistió en que estas modalidades no se quedan en un solo país: lo que hoy ocurre en Brasil, advirtió, tarde o temprano llega al resto de América Latina.