Kaspersky alerta sobre una nueva modalidad de ataques que amenaza a las instituciones financieras de Centroam\u00e9rica y Rep\u00fablica Dominicana, en una regi\u00f3n donde se bloquean 5,800 intentos de infecci\u00f3n por troyanos bancarios al d\u00eda.<\/p>\n\n\n\n
Seg\u00fan el nuevo Panorama de Amenazas de Kaspersky, en Am\u00e9rica Latina se bloquearon 2.12 millones de intentos de infecci\u00f3n por troyanos bancarios durante los \u00faltimos 12 meses (de septiembre de 2025 a septiembre de 2026). Esta cifra representa un crecimiento de 7% respecto al mismo periodo del a\u00f1o anterior y equivale a 5,800 ataques por d\u00eda y 4 ataques por minuto.<\/p>\n\n\n\n
Aunque Brasil encabeza la lista de pa\u00edses m\u00e1s afectados por los troyanos bancarios en Am\u00e9rica Latina, con 1,7 millones de intentos de infecci\u00f3n bloqueados, la amenaza tambi\u00e9n tiene una presencia significativa en otras naciones de la regi\u00f3n. M\u00e9xico ocupa el segundo lugar, con 189 mil intentos de ataque, seguido de Colombia, con 40 mil; Argentina, con 23 mil; y Ecuador, con 16 mil. Estas cifras evidencian el alcance regional de una modalidad de cibercrimen que evoluciona hacia ataques cada vez m\u00e1s sofisticados contra usuarios, empresas e instituciones financieras.<\/p>\n\n\n\n
Por su parte, Per\u00fa registr\u00f3 13 mil intentos de infecci\u00f3n, seguido de Panam\u00e1 (11 mil), Chile (6 mil), Guatemala (2,400) y Rep\u00fablica Dominicana (1,700). En tanto, Costa Rica (500) y El Salvador (300) reportaron las cifras m\u00e1s bajas entre los pa\u00edses analizados.<\/p>\n\n\n\n
La principal novedad de este escenario no radica \u00fanicamente en el volumen de ataques, sino tambi\u00e9n en su objetivo: los ciberdelincuentes est\u00e1n trasladando su foco de los clientes bancarios a la infraestructura de las propias instituciones financieras.<\/p>\n\n\n\n
Hist\u00f3ricamente, el cibercrimen financiero en Am\u00e9rica Latina concentraba sus esfuerzos en el cliente final de la banca en l\u00ednea, mediante campa\u00f1as masivas de phishing y malware destinadas a robar contrase\u00f1as y vaciar cuentas bancarias individuales. Sin embargo, este modelo est\u00e1 dando paso a ataques dirigidos contra objetivos de alto impacto y con un potencial destructivo exponencial.<\/p>\n\n\n\n
En lugar de centrarse \u00fanicamente en los tel\u00e9fonos m\u00f3viles de los titulares de cuentas bancarias, los ciberdelincuentes ahora apuntan a las conexiones corporativas y los sistemas internos de bancos, entidades de corretaje y fintechs, aprovechando especialmente las API bancarias: los \u00abpuentes digitales\u00bb que conectan las aplicaciones de comercios, los tel\u00e9fonos m\u00f3viles y los sistemas de pago directamente con los sistemas centrales de los bancos.<\/p>\n\n\n\n
Al vulnerar estas conexiones, los fraudes afectan directamente a la fuente de los fondos, en lugar de comprometer una cuenta bancaria a la vez.<\/p>\n\n\n\n
En la pr\u00e1ctica, un troyano bancario funciona como un esp\u00eda invisible dentro de la computadora: se infiltra de manera encubierta, generalmente haci\u00e9ndose pasar por un comprobante de pago, una factura o un archivo de trabajo, y permanece oculto en el dispositivo.<\/p>\n\n\n\n
Cuando una persona o empleado accede a su banco, el troyano bancario entra en acci\u00f3n: puede superponer pantallas falsas sobre las leg\u00edtimas para robar contrase\u00f1as o incluso permitir que el ciberdelincuente controle de forma remota el mouse y la computadora de la v\u00edctima.<\/p>\n\n\n\n
Algunos casos emblem\u00e1ticos del \u00faltimo a\u00f1o confirman este cambio de tendencia:<\/p>\n\n\n\n
– Operaci\u00f3n Pane Seca: la Polic\u00eda Federal de Brasil desarticul\u00f3 una organizaci\u00f3n especializada en vulnerar plataformas del sistema financiero, que provoc\u00f3 p\u00e9rdidas superiores a los 227 millones de reales brasile\u00f1os.<\/p>\n\n\n\n
– Fraude en Pix: un ciberataque contra sistemas financieros provoc\u00f3 la suspensi\u00f3n temporal de las transferencias en importantes instituciones, con el desv\u00edo de 100 millones de reales brasile\u00f1os (la mayor parte de los fondos ya fue recuperada).<\/p>\n\n\n\n
– Ataque a trav\u00e9s de WhatsApp: el troyano bancario Maverick registr\u00f3 m\u00e1s de 62,000 intentos de infecci\u00f3n bloqueados por Kaspersky solo en octubre de 2025, al propagarse autom\u00e1ticamente a trav\u00e9s de WhatsApp Web para infectar las computadoras de los empleados.<\/p>\n\n\n\n
Brasil se ha consolidado como uno de los principales focos de actividad de los troyanos bancarios en Am\u00e9rica Latina, no solo por el elevado volumen de ataques registrados, sino tambi\u00e9n por su papel en el desarrollo y la propagaci\u00f3n de estas amenazas. De acuerdo con Kaspersky, seis de las ocho principales familias de troyanos bancarios activas en la regi\u00f3n son de origen brasile\u00f1o, lo que evidencia la influencia del pa\u00eds en la evoluci\u00f3n del cibercrimen financiero. Estas amenazas, adem\u00e1s, han trascendido las fronteras latinoamericanas y ya se han extendido hasta Europa.<\/p>\n\n\n\n
En este contexto, el panorama brasile\u00f1o permite identificar algunas de las principales caracter\u00edsticas de estos ataques. La gran mayor\u00eda se dirige a computadoras con sistema operativo Windows, ampliamente utilizadas en entornos corporativos y financieros. Entre las amenazas con mayor n\u00famero de bloqueos registrados por Kaspersky en Brasil destaca ChePro, un troyano para Windows que concentra el 40,39 % de los intentos de infecci\u00f3n, seguido de BestaFera (10,75 %), tambi\u00e9n dirigido a Windows, y Agent (9,65%), que utiliza tecnolog\u00eda Java para ejecutarse en computadoras.<\/p>\n\n\n\n
La lista tambi\u00e9n incluye amenazas conocidas como Grandoreiro (1,53 %) y variantes m\u00e1s recientes como GoPix (1,73 %), que ya se desarrollan con lenguajes de programaci\u00f3n modernos para infiltrarse en las computadoras de empresas e instituciones financieras y actuar r\u00e1pidamente antes de ser detectadas y bloqueadas por los sistemas de protecci\u00f3n.<\/p>\n\n\n\n
\u201cHoy en d\u00eda, el ladr\u00f3n de bancos utiliza un teclado y est\u00e1 detr\u00e1s de una computadora. Mientras que los datos de Febraban indican que los robos a sucursales bancarias han ca\u00eddo a m\u00ednimos hist\u00f3ricos, las alertas por ciberincidentes graves registradas por el Banco Central han alcanzado cifras r\u00e9cord. Este cambio de tendencia comenz\u00f3 aqu\u00ed, en Brasil, y ya est\u00e1 cobrando fuerza en Am\u00e9rica Latina: los delincuentes ahora atacan directamente a las instituciones financieras a una escala exponencial. Con el apoyo de la inteligencia artificial y el monitoreo previo de los sistemas, los ciberdelincuentes logran desviar millones en cuesti\u00f3n de minutos, un tiempo decisivo que determina si la instituci\u00f3n conseguir\u00e1 contener la intrusi\u00f3n o sufrir\u00e1 p\u00e9rdidas econ\u00f3micas hist\u00f3ricas\u201d, destaca Fabio Assolini, investigador principal de seguridad de Kaspersky<\/strong>.<\/p>\n\n\n\n Para prevenir los ataques de troyanos bancarios, Kaspersky recomienda:<\/p>\n\n\n\n Para instituciones financieras y empresas:<\/p>\n\n\n\n Para usuarios y empleados:<\/p>\n\n\n\n\n
\n