Los ciberdelincuentes en América Latina han modificado su estrategia operativa para priorizar ataques directos contra la infraestructura tecnológica de bancos, firmas de corretaje y empresas de tecnología financiera, dejando en un segundo plano el robo tradicional enfocado exclusivamente en las cuentas individuales de los usuarios.
Según datos del reciente Panorama de Amenazas de Kaspersky correspondiente al periodo comprendido entre septiembre de 2025 y septiembre de 2026, los sistemas de seguridad bloquearon 2,12 millones de intentos de infección por troyanos bancarios en la región, lo que equivale a un incremento de 7% frente al ciclo anterior y representa un promedio de 5.800 ataques diarios o cuatro por minuto.
El cambio de táctica responde a una búsqueda de mayor rentabilidad ilícita mediante la vulneración de las interfaces de programación de aplicaciones, conocidas como API, que funcionan como canales de enlace entre comercios, aplicaciones móviles y los sistemas centrales de las entidades financieras. Al comprometer estas conexiones corporativas, los atacantes buscan acceder directamente al origen de los fondos en lugar de sustraer dinero de clientes aislados. En la práctica, este software malicioso suele camuflarse como comprobantes de pago o facturas dentro de computadoras corporativas con sistema operativo Windows, permitiendo a los intrusos superponer ventanas falsas o tomar el control remoto del equipo cuando un empleado ingresa a las plataformas bancarias.
La distribución geográfica de estos incidentes sitúa a Brasil como el principal foco de actividad con 1,7 millones de bloqueos registrados, seguido por México con 189 mil intentos, Colombia con 40 mil, Argentina con 23 mil y Ecuador con 16 mil.
Más abajo en la estadística figuran Perú con 13 mil casos, Panamá con 11 mil, Chile con 6 mil, Guatemala con 2.400 y República Dominicana con 1.700, mientras que Costa Rica y El Salvador reportaron 500 y 300 intentos respectivamente.
Además de concentrar el mayor volumen de incidentes, Brasil actúa como centro de desarrollo para estas herramientas, dado que seis de las ocho familias de troyanos más activas en el continente tienen origen en ese país y algunas ya han sido detectadas en Europa. Entre las variantes con mayor presencia destacan ChePro con 40,39% de los bloqueos, BestaFera con 10,75%, Agent con 9,65%, además de GoPix con 1,73% y Grandoreiro con 1,53%.
Diversos episodios documentados en el último año ilustran la escala financiera de esta modalidad delictiva. En Brasil, la Policía Federal desarticuló una red en el marco de la Operación Pane Seca tras registrarse pérdidas superiores a los 227 millones de reales brasileños por intrusiones en plataformas financieras, mientras que otro incidente vinculado al sistema de pagos instantáneos Pix ocasionó el desvío temporal de 100 millones de reales. De igual forma, en octubre de 2025 se detectaron más de 62.000 intentos de infección asociados al troyano Maverick, el cual empleaba WhatsApp Web para propagarse de forma automática entre computadoras de trabajadores.
Fabio Assolini, investigador principal de seguridad de Kaspersky, señaló que mientras los robos físicos a sucursales bancarias han descendido a niveles mínimos según registros de la Federación Brasileña de Bancos, las notificaciones por incidentes informáticos ante el Banco Central de ese país han alcanzado máximos históricos. El especialista explicó que el uso de IA y el reconocimiento previo de las redes internas permiten a los grupos delictivos ejecutar desvíos millonarios en pocos minutos. Este diagnóstico coincide con reportes de organismos internacionales como el Fondo Monetario Internacional y firmas de auditoría global, que han advertido sobre la creciente exposición del sector financiero latinoamericano ante la rápida digitalización de los medios de pago y la interconexión de ecosistemas fintech.
Para mitigar estos riesgos, los especialistas en seguridad informática recomiendan a las entidades financieras reforzar los controles de acceso en sus API, auditar los paquetes de código abierto utilizados en el desarrollo de software para prevenir ataques a la cadena de suministro y segmentar las redes de transferencias críticas respecto de los equipos de uso cotidiano. A los empleados y usuarios generales se les aconseja verificar la procedencia de archivos adjuntos antes de abrirlos, mantener actualizados los sistemas operativos y emplear métodos de autenticación de dos factores basados en aplicaciones o llaves físicas en lugar de mensajes de texto.
Fuente: Kaspersky
