Los troyanos bancarios están evolucionando en América Latina, y México está en el centro de esa amenaza: de acuerdo con el nuevo Panorama de Amenazas de Kaspersky, en la región se bloquearon 2.12 millones de intentos de infección por troyanos bancarios durante los últimos 12 meses, de septiembre de 2025 a septiembre de 2026, y México ocupa el segundo lugar entre los países con más ataques, con 189 mil casos.
La cifra representa un crecimiento de 7% respecto al mismo periodo del año anterior y equivale a 5,800 ataques por día, o 4 por minuto. Pero la principal novedad del escenario no es solo el volumen: los ciberdelincuentes están trasladando su foco de los clientes bancarios a la infraestructura de las propias instituciones financieras.
Las cifras del Panorama de Amenazas de Kaspersky
El reporte, presentado por Fabio Assolini, investigador principal de seguridad de Kaspersky, ubica a Brasil a la cabeza de la región, con 1.7 millones de intentos de infección bloqueados. Detrás de México, con 189 mil casos, se encuentran:
- Colombia: 40 mil intentos de infección bloqueados.
- Argentina: 23 mil intentos.
- Ecuador: 16 mil intentos.
- Perú: 13 mil intentos.
- Panamá: 11 mil intentos.
- Chile: 6 mil intentos.
- Guatemala: 2,400 intentos.
- República Dominicana: 1,700 intentos.
- Costa Rica: 500 intentos, y El Salvador: 300, las cifras más bajas entre los países analizados.
Del usuario al banco: el cambio de objetivo
Históricamente, el cibercrimen financiero en América Latina concentraba sus esfuerzos en el cliente final de la banca en línea, con campañas masivas de phishing y malware para robar contraseñas y vaciar cuentas individuales. Ese modelo está dando paso a ataques dirigidos contra objetivos de alto impacto y con un potencial destructivo exponencial.
En lugar de centrarse únicamente en los teléfonos móviles de los titulares de cuentas, los ciberdelincuentes ahora apuntan a las conexiones corporativas y los sistemas internos de bancos, entidades de corretaje y fintechs, aprovechando especialmente las API bancarias: los puentes digitales que conectan las aplicaciones de comercios, los teléfonos móviles y los sistemas de pago directamente con los sistemas centrales de los bancos. Al vulnerar estas conexiones, los fraudes afectan directamente a la fuente de los fondos, en lugar de comprometer una cuenta bancaria a la vez.
Cómo funciona un troyano bancario
En la práctica, un troyano bancario funciona como un espía invisible dentro de la computadora: se infiltra de manera encubierta, generalmente haciéndose pasar por un comprobante de pago, una factura o un archivo de trabajo, y permanece oculto en el dispositivo. Cuando una persona o empleado accede a su banco, el troyano entra en acción: puede superponer pantallas falsas sobre las legítimas para robar contraseñas o incluso permitir que el ciberdelincuente controle de forma remota el mouse y la computadora de la víctima.
Tres casos que confirman la tendencia
Algunos casos emblemáticos del último año confirman este cambio de tendencia en la región:
- Operación Pane Seca: la Policía Federal de Brasil desarticuló una organización especializada en vulnerar plataformas del sistema financiero, que provocó pérdidas superiores a los 227 millones de reales brasileños.
- Fraude en Pix: un ciberataque contra sistemas financieros provocó la suspensión temporal de las transferencias en importantes instituciones, con el desvío de 100 millones de reales brasileños, la mayor parte de los fondos ya fue recuperada.
- Ataque a través de WhatsApp: el troyano bancario Maverick registró más de 62,000 intentos de infección bloqueados por Kaspersky solo en octubre de 2025, al propagarse automáticamente a través de WhatsApp Web para infectar las computadoras de los empleados.
Brasil, epicentro regional de la amenaza
Brasil se ha consolidado como uno de los principales focos de actividad de los troyanos bancarios en América Latina, no solo por el elevado volumen de ataques, sino también por su papel en el desarrollo y la propagación de estas amenazas. De acuerdo con Kaspersky, seis de las ocho principales familias de troyanos bancarios activas en la región son de origen brasileño, y estas amenazas ya trascendieron las fronteras latinoamericanas y se extendieron hasta Europa.
La gran mayoría de estos ataques se dirige a computadoras con sistema operativo Windows, ampliamente utilizadas en entornos corporativos y financieros. Entre las amenazas con mayor número de bloqueos registrados por Kaspersky en Brasil destaca ChePro, un troyano para Windows que concentra el 40.39% de los intentos de infección, seguido de BestaFera (10.75%), también dirigido a Windows, y Agent (9.65%), que utiliza tecnología Java. La lista incluye además amenazas conocidas como Grandoreiro (1.53%) y variantes más recientes como GoPix (1.73%), desarrolladas con lenguajes de programación modernos para infiltrarse en las computadoras de empresas e instituciones financieras.
“Hoy en día, el ladrón de bancos utiliza un teclado y está detrás de una computadora”, destaca Fabio Assolini, investigador principal de seguridad de Kaspersky, quien advierte que, con el apoyo de la inteligencia artificial y el monitoreo previo de los sistemas, los ciberdelincuentes logran desviar millones en cuestión de minutos. Mientras los robos a sucursales bancarias cayeron a mínimos históricos en Brasil, las alertas por ciberincidentes graves registradas por el Banco Central alcanzaron cifras récord, según datos de Febraban citados en el reporte.
Cómo protegerse de los troyanos bancarios
Para prevenir estos ataques, Kaspersky recomienda medidas tanto para instituciones financieras y empresas como para usuarios y empleados.
Para instituciones financieras y empresas
- Proteger las conexiones digitales (API): implementar estrictos controles de seguridad en todos los canales que conectan las aplicaciones de compras y los sistemas de pago digitales con los sistemas centrales de los bancos.
- Prestar atención a los ataques a la cadena de suministro: los desarrolladores de software, que suelen contar con accesos privilegiados, se han convertido en una de las principales puertas de entrada. Es fundamental monitorear los paquetes de código abierto utilizados en los procesos de DevOps.
- Monitorear actividades sospechosas en la red: usar soluciones de seguridad capaces de detectar en tiempo real si una computadora de trabajo ejecuta acciones de forma autónoma, intenta acceder a áreas restringidas o transfiere datos fuera del horario laboral.
- Aislar los sistemas críticos: separar la red de transferencias financieras y las bases de datos sensibles de las computadoras de uso general o destinadas a la navegación cotidiana.
- Adoptar inteligencia de amenazas: consultar informes de seguridad actualizados para comprender cómo operan los ciberdelincuentes locales y anticiparse a sus ataques.
Para usuarios y empleados
- Desconfiar de enlaces y archivos recibidos: nunca abrir comprobantes de pago, facturas o archivos adjuntos de remitentes desconocidos o con mensajes que transmitan urgencia, incluso por WhatsApp Web. Ante la duda, confirmar la autenticidad por otro canal.
- Mantener actualizados sistemas y programas: tanto en la computadora como en el teléfono móvil, porque las actualizaciones corrigen vulnerabilidades que un troyano podría aprovechar.
- Activar la autenticación de dos factores (2FA): añade una segunda barrera además de la contraseña; preferir aplicaciones de autenticación o tokens físicos en lugar de SMS.
- Crear contraseñas seguras y únicas: evitar reutilizarlas entre servicios y usar un gestor de contraseñas.
- Instalar una solución de seguridad confiable: un buen antivirus puede detectar y bloquear programas espía e intentos de intrusión antes de que roben contraseñas o tomen el control del dispositivo.
Acerca de Kaspersky
Kaspersky es una empresa global de ciberseguridad y privacidad digital fundada en 1997. Con más de mil millones de dispositivos protegidos hasta la fecha, su portafolio incluye protección para dispositivos personales, productos y servicios de seguridad para empresas y soluciones para combatir amenazas digitales sofisticadas. Más información en kaspersky.com.
Para más noticias de tecnología, cultura geek, gadgets y entretenimiento, visita: GeekAndLife.com.mx
Descubre más contenido en nuestras redes: Instagram | YouTube | TikTok
Fuente: PR.