Troyanos bancarios y Phishing en Latinoamérica

¿Qué midió Kaspersky en Latinoamérica?

Kaspersky bloqueó 2,12 millones de intentos de infección por troyanos bancarios en 12 meses, un alza de 7%, y más de 1.000 millones de intentos de phishing.

Los bloqueos de ransomware (el programa que secuestra la información) cayeron 6%, en parte porque, según Fabio Assolini, investigador de Kaspersky, los atacantes son más selectivos y se concentran en empresas que efectivamente pagan el rescate. Aun así, Latinoamérica sigue siendo la región más afectada por ransomware en el mundo, según BNamericas.

¿Cómo llega un troyano bancario a la computadora?

Se infiltra haciéndose pasar por un comprobante de pago, una factura o un archivo de trabajo y se queda oculto. Cuando la persona entra a su banco, puede superponer pantallas falsas para robar contraseñas o dejar que el delincuente controle el mouse y la computadora a distancia.

El troyano Maverick, por ejemplo, registró más de 62.000 intentos de infección bloqueados solo en octubre de 2025 y se propagaba automáticamente por la versión web de una aplicación de mensajería hacia las computadoras de empleados.

El riesgo se mueve hacia los sistemas de bancos y fintech

Kaspersky advierte que los delincuentes están pasando del cliente bancario a las conexiones corporativas y los sistemas internos de bancos, corredoras y empresas de tecnología financiera, en especial a las API, los "puentes digitales" que conectan aplicaciones, teléfonos y sistemas de pago con los sistemas centrales.

Qué recomienda Kaspersky a las empresas

• Vigilar la red para detectar si una computadora de trabajo actúa por su cuenta, intenta entrar a áreas restringidas o envía datos fuera del horario laboral.
• Aislar los sistemas críticos, separando la red de transferencias financieras y las bases de datos sensibles de las computadoras de uso general.

Qué recomienda Kaspersky a los empleados

• No abrir comprobantes, facturas o archivos de remitentes desconocidos ni mensajes que presionen con urgencia, aunque lleguen por una aplicación de mensajería, y confirmar por otro canal.
• Activar la verificación en dos pasos, de preferencia con una aplicación de autenticación o una llave física en lugar de SMS.
• Mantener actualizados computadoras y teléfonos.
• Usar contraseñas únicas.

Qué revisar esta semana en tu empresa

• Qué computadoras de la empresa pueden mover dinero o entrar al banco, y si están separadas de las que se usan para navegar y revisar correo.
• Qué regla tiene el personal cuando llega una factura o un comprobante inesperado.
• Si la verificación en dos pasos está activa en banca, correo y accesos remotos.

Dónde entra K-ONE

Ningún equipo reemplaza la capacitación del personal ni la verificación en dos pasos. K-ONE integra en un solo equipo conectividad, respaldo automático, firewall y administración de la red, con funcionalidades de seguridad según el plan contratado. Solicita tu diagnóstico inicial gratuito.