La trama de la película animada muestra el desafío de los juguetes clásicos frente a una tableta, reflejando los hallazgos de una investigación realizada por Kaspersky, la cual señala un importante cambio en los intereses digitales de los niños: menos entretenimiento y más educación.

El esperado estreno de “Toy Story 5” durante esta semana, no solo trae la nostalgia de personajes icónicos como Woody y Buzz Lightyear, sino también una trama que refleja una profunda transformación en la forma en que los niños juegan e interactúan con el mundo. En esta nueva historia, los juguetes clásicos se enfrentan a su mayor desafío: una tableta que acapara toda la atención de la pequeña Bonnie. Esta batalla entre lo analógico y lo digital, retratada en la pantalla, refleja fielmente una tendencia observada por Kaspersky en la vida real: el auge de los “juguetes digitales” y un cambio en el comportamiento infantil en línea.

En la película, los personajes lideran una resistencia contra la tableta Lilypad, reflejando el temor común de que las pantallas sean antagonistas del desarrollo infantil. Sin embargo, la realidad muestra que la tecnología se ha consolidado como una herramienta altamente positiva para el aprendizaje activo y el desarrollo de la autonomía.

Esta transición queda reflejada en un estudio de Kaspersky sobre los intereses digitales de los niños, que revela un cambio de comportamiento significativo a nivel global: mientras que las búsquedas relacionadas con plataformas de streaming de video (entretenimiento pasivo) disminuyeron del 18% al 8.7% en un año, el aprendizaje en línea y la curiosidad científica ingresaron por primera vez al Top 5 de búsquedas en Google.

El creciente interés de los menores por plataformas educativas, como Google Classroom, Duolingo y lenguajes de programación, demuestra que, con la orientación adecuada de los padres, el ecosistema digital deja de ser una distracción para convertirse en un poderoso aliado en la construcción de conocimiento, creatividad y habilidades para el futuro.

“La trama de Toy Story 5 es una excelente metáfora de lo que estamos observando en nuestros datos. Los juguetes, que siempre han representado el juego y la imaginación, ahora también son digitales, como lo demuestra la popularidad de los videojuegos en línea, las aplicaciones de inteligencia artificial y las plataformas educativas. Esta transición es natural, pero también enciende una señal de alerta importante. Si la forma de jugar ha cambiado, el papel de los padres y de la sociedad para guiar a los niños en este nuevo universo digital se vuelve aún más fundamental. La educación para un uso seguro y consciente de la tecnología es la principal herramienta de protección que podemos ofrecer”, comenta Fabio Assolini, investigador líder en Seguridad para América Latina en Kaspersky.

El mensaje principal no es que la tecnología es la villana de la historia. Por el contrario, el diálogo abierto y la participación activa de los padres son los verdaderos protagonistas en el camino hacia un uso seguro y enriquecedor de los dispositivos digitales. Más que prohibir, la orientación es la estrategia más eficaz. Cuando los padres hablan con sus hijos sobre los riesgos en internet y establecen una relación de confianza, los niños se sienten más seguros para compartir sus experiencias en línea.

La tecnología, por sí sola, es una herramienta neutral. La educación digital es el pilar que la transforma en una poderosa aliada para el aprendizaje, la creatividad y el desarrollo, en lugar de una amenaza. El desafío, tanto para los juguetes de Toy Story como para los padres en la vida real, no es luchar contra la tecnología, sino aprender a convivir con ella de manera saludable y segura.

Para ayudar a las familias a desenvolverse en este nuevo entorno digital, Kaspersky recomienda:

• Fomenta una comunicación abierta: Habla con tus hijos sobre los riesgos en línea y establece reglas claras para garantizar su seguridad. Explícales que, al igual que en el mundo real, el entorno digital también tiene personas desconocidas y posibles riesgos.
• Mantén una supervisión cercana: Pon interés por los juegos y aplicaciones que utilizan sus hijos. Comprende cómo funcionan y con quién interactúan. Herramientas como Kaspersky Safe Kids permiten gestionar el tiempo de uso de los dispositivos y bloquear contenido inapropiado.
• Educa con el ejemplo: Demuestra hábitos digitales saludables, manteniendo un equilibrio entre el tiempo conectado y las actividades fuera de línea. Esto ayuda a que los niños desarrollen una relación más sana y consciente con la tecnología.
• Utiliza la tecnología de forma positiva: Fomenta el uso de aplicaciones educativas y herramientas que impulsen la creatividad, el aprendizaje y el desarrollo de habilidades, demostrando que los dispositivos digitales pueden convertirse en grandes aliados para el crecimiento y la formación de los menores.
• Protege a tu familia: Utiliza herramientas que ayuden a proteger la privacidad de los menores mientras navegan en internet. Soluciones como Kaspersky Premium incluyen funciones de que evitan ayudan a evitar el rastreo de la actividad en línea por parte de sitios web y servicios externos, reduciendo la exposición de datos personales durante la navegación.

Origen

Un nuevo informe de Kaspersky alerta sobre las nuevas tácticas que marcarán el rumbo de los ataques de ransomware en 2026.

América Latina se consolidó como la región más afectada por el ransomware a nivel global en 2025, de acuerdo con un nuevo informe de Kaspersky. La compañía advierte que el 8.13% de las organizaciones en la región registró este tipo de ataques, superando a Asia-Pacífico, África, Medio Oriente, la Comunidad de Estados Independientes y Europa. Este panorama no solo confirma el aumento de la presión sobre las empresas latinoamericanas, sino que también anticipa una evolución en las tácticas de los ciberdelincuentes hacia esquemas más sofisticados, como la extorsión sin cifrado, el uso de criptografía postcuántica y la distribución de datos comprometidos a través de canales de Telegram, tendencias que marcarán el rumbo del ransomware en 2026.

En el marco del Día Internacional contra el Ransomware, Kaspersky presentó un informe con una visión general de las tendencias que marcaron 2025 y un análisis de lo que se espera en el panorama de amenazas para 2026. La investigación revela que luego de América Latina, Asia-Pacífico es la región más afectada con 8% de las empresas vulneradas por ataques de ransomware, seguida por África con 7.62%, Medio Oriente con 7.27%, la Comunidad de Estados Independientes con 5.91% y Europa con 3.82% de instituciones perjudicadas.

A pesar de una ligera disminución en la proporción total de organizaciones afectadas por ransomware en 2025 en comparación con 2024, los usuarios siguen enfrentando un riesgo significativo, ya que los atacantes están industrializando sus operaciones, automatizando métodos de intrusión y enfocándose cada vez más en robar y filtrar datos sensibles, en lugar de limitarse a cifrar sistemas.

Los canales de Telegram y los foros de la dark web continúan funcionando como plataformas para la distribución y venta de bases de datos y accesos comprometidos, incluidos aquellos obtenidos como resultado de ataques de ransomware. Un importante foro clandestino, RAMP, que también operaba como plataforma para que distintos actores de amenazas promocionaran sus servicios de ransomware y publicaran actualizaciones relacionadas, fue desmantelado por las autoridades en enero de 2026. Otro foro clandestino, LeakBase, donde los actores maliciosos distribuían datos exfiltrados y comprometidos, fue desmantelado en marzo de 2026. Sin embargo, aunque las agencias de seguridad están cerrando activamente plataformas en la dark web y sitios de filtración de datos, es probable que surjan portales similares con el tiempo.

Una de las tendencias observadas en 2025 es el continuo aumento de los llamados “killers” de EDR (Endpoint Detection and Response), herramientas diseñadas específicamente para desactivar las soluciones de seguridad en los dispositivos antes de ejecutar el malware. Estos “EDR killers” se han convertido en un componente estándar de los ataques, lo que refleja intrusiones más deliberadas y metódicas.

Los investigadores también señalaron la aparición de familias de ransomware que adoptan estándares de criptografía postcuántica, una tendencia que Kaspersky ya había anticipado previamente. Este desarrollo indica un cambio preocupante hacia métodos de cifrado que podrían resistir futuros intentos de descifrado mediante computación cuántica.

El papel de los Initial Access Brokers (IABs) —intermediarios del cibercrimen que venden accesos corporativos previamente comprometidos a través de foros clandestinos y plataformas de mensajería— está en aumento. Los portales RDWeb (sitios web que permiten controlar dispositivos de forma remota) se están convirtiendo en objetivos cada vez más frecuentes, a medida que los grupos de ransomware continúan industrializando sus ataques mediante modelos de “Access-as-a-Service”. Como resultado, la barrera de entrada para lanzar ataques de ransomware sigue disminuyendo.

Grupos activos

Entre los grupos de ransomware más activos en 2025, con base en datos de sitios de filtración de información, Kaspersky identificó a Qilin como el operador dominante bajo el modelo de ransomware-as-a-service (RaaS), tras la interrupción de las operaciones de RansomHub. Clop se ubicó como el segundo grupo más activo, seguido por Akira en tercer lugar.

Si bien varios de los principales grupos de ransomware cesaron operaciones en 2025, continúan surgiendo nuevos actores. De cara a 2026, The Gentlemen se perfila como uno de los grupos emergentes más relevantes debido a su rápido crecimiento, operaciones estructuradas y un enfoque cada vez mayor en la extorsión centrada en datos. Es posible que este grupo incluya atacantes previamente vinculados a otras operaciones importantes de ransomware.

The Gentlemen ejemplifica un cambio más amplio en el ecosistema del ransomware, alejándose de campañas caóticas y de alto ruido hacia modelos de extorsión más escalables y con lógica empresarial, enfocados principalmente en el robo de información sensible, así como en ejercer presión reputacional y regulatoria, en lugar de depender exclusivamente del cifrado disruptivo de archivos.

“El ransomware ha evolucionado hasta convertirse en un ecosistema altamente organizado, enfocado en monetizar datos robados, desactivar defensas y escalar ataques con una eficiencia similar a la de un negocio. Los actores de amenazas se están adaptando rápidamente, utilizando herramientas legítimas como armas, explotando infraestructuras de acceso remoto e incluso adoptando criptografía postcuántica mucho antes de lo esperado. El propósito del Día Mundial contra el Ransomware es generar conciencia global sobre las amenazas que representa este tipo de ataques y promover mejores prácticas de prevención y respuesta. Por ello, instamos a empresas y todos los usuarios a mantenerse protegidos, implementar defensas en capas, invertir en respaldos de información y fortalecer sus niveles de cultura digital para hacer frente a estos ataques”, comenta Fabio Assolini, investigador líder en Seguridad para América Latina en Kaspersky.

Los expertos de Kaspersky recomiendan a las organizaciones seguir estas buenas prácticas para protegerse frente a este tipo de ataques:

• Activar la protección contra ransomware en todos los endpoints. Existe una herramienta gratuita, Kaspersky Anti-Ransomware Tool for Business, que protege computadoras y servidores frente a ransomware y otros tipos de malware, previene exploits y es compatible con soluciones de seguridad ya instaladas.
• Mantener siempre actualizado el software en todos los dispositivos que se utilicen para evitar que los atacantes exploten vulnerabilidades y se infiltren en su red.
• Enfocar su estrategia de defensa en la detección de movimientos laterales y la exfiltración de datos hacia internet. Es importanteprestar atención al tráfico saliente para identificar posibles conexiones de ciberdelincuentes a su red; así como configurar copias de seguridad fuera de línea que no puedan ser manipuladas por intrusos y asegurarse de poder acceder a ellas rápidamente cuando sea necesario o en caso de emergencia.
• Las empresas de sectores no industriales pueden protegerse implementando soluciones anti-APT y EDR, que permiten capacidades avanzadas para la detección de amenazas, la investigación y la remediación oportuna de incidentes. Asimismo, las organizaciones pueden proporcionar a sus equipos SOC acceso a la información de inteligencia de amenazas más reciente y fortalecer continuamente sus habilidades mediante capacitación profesional. Todo lo anterior está disponible dentro de Kaspersky Next.

Origen

Por Fabio Assolini, Director del Equipo Global de Investigación y Análisis para América Latina en Kaspersky

El impacto económico del ransomware podría ser abrumador. VDC Research y Kaspersky realizaron una estimación que mostró que, tan solo en el sector manufacturero, las pérdidas potenciales por ataques de ransomware (si hubieran tenido éxito) habrían superado los 18 mil millones de dólares durante los primeros tres trimestres de 2025. A nivel regional, Asia-Pacífico concentra la mayor parte de este impacto, con 11.5 mil millones de dólares en pérdidas potenciales, lo que subraya cómo la rápida digitalización en economías emergentes amplía las superficies de ataque.

En 2025, el ransomware demostró resiliencia, evolución y capacidad de adaptación. Los modelos de “Ransomware como Servicio” (Ransomware-as-a-Service o RaaS) dominaron el panorama. Estos redujeron significativamente las barreras de entrada para ciberdelincuentes novatos, al ofrecer malware, programas de afiliados e incluso intermediación de accesos iniciales, lo que ha dado lugar a una división de rescates 90/10 a favor de los operadores. Plataformas como RansomHub (actualmente desmantelada) fueron rápidamente sustituidas por otros grupos como Qilin, Akira, Cl0p y Sinobi.

Las tácticas también han evolucionado de forma alarmante, especialmente aquellas que utilizan controladores vulnerables firmados. Estas se apoyan en la técnica BYOVD (Bring-Your-Own-Vulnerable-Driver o "Trae tu propio controlador vulnerable"), como se ha visto en los ataques realizados por MedusaLocker. La doble y triple extorsión, es decir, cifrar la información mientras se roba en tiempo real para después difundirla entre clientes, reguladores o competidores, se ha convertido en una práctica habitual.

Los atacantes están evadiendo las defensas tradicionales al dirigirse a puntos de entrada poco convencionales: dispositivos IoT, electrodomésticos inteligentes e incluso cámaras web, como ocurrió con el grupo criminal Akira. La integración de la inteligencia artificial, en particular los modelos de lenguaje de gran tamaño (LLM, por sus siglas en inglés), ha acelerado este fenómeno. Grupos como FunkSec, surgido a finales de 2024, utilizan códigos generados por IA para llevar a cabo ataques de bajo costo y alto volumen contra los sectores gubernamental, financiero y educativo en regiones como India y Europa.

Grupos hacktivistas como Head Mare y Twelve han convertido el ransomware en un arma contra la industria manufacturera y otros objetivos. En África, aunque la prevalencia es menor debido a una digitalización limitada, focos como Sudáfrica y Nigeria registran un aumento de incidentes en el sector financiero. Europa, respaldada por regulaciones como el Reglamento General de Protección de Datos (GDPR), ha resistido mejor, pero interrupciones como el ataque de RansomHub a oficinas de Kawasaki evidencian las vulnerabilidades en la cadena de suministro.

De cara a 2026, el ransomware no solo persiste, se prepara para dar un salto impulsado por la rápida integración de la IA en el cibercrimen. Los sistemas de IA agéntica, capaces de razonar de forma autónoma y adaptarse en tiempo real, probablemente automatizarán toda la cadena de ataque, desde el reconocimiento inicial hasta las demandas finales de extorsión, ejecutándose a velocidades muy superiores a las humanas.

Las plataformas de Ransomware-as-a-Service potenciadas por IA podrían permitir que incluso hackers inexpertos lancen malware polimórfico que muta sobre la marcha o utilicen videos deepfake para chantajear a ejecutivos. El número de víctimas podría dispararse, a medida que los atacantes escalan operaciones de alto volumen contra proveedores externos. Las tácticas de extorsión podrían evolucionar hacia la manipulación encubierta de datos y el sabotaje reputacional, erosionando la confianza en las marcas de la noche a la mañana.

Para mantenerse un paso adelante, las organizaciones deben invertir en inteligencia de amenazas y detección proactiva, así como implementar respaldos inmutables y aislados. También es clave realizar auditorías exhaustivas a la cadena de suministro y adoptar autenticación multifactor avanzada. Deben implementarse capacitaciones específicas para contrarrestar esquemas de phishing potenciados por IA.

El auge del ransomware en 2025, marcado por el impulso de la IA, ataques dirigidos y costos desbordados, sirve como advertencia para el mundo empresarial. En 2026, las amenazas autónomas podrían rebasar a quienes no estén preparados, pero con modelos de protección resilientes, las empresas no solo pueden sobrevivir, sino prosperar. La elección es clara: evolucionar más rápido que los atacantes o arriesgarse a convertirse en la próxima noticia de portada.

Para contrarrestar eficazmente el ransomware, se debe comenzar habilitando protección dedicada en todos los endpoints. En empresas no industriales, es recomendable implementar herramientas contra Amenazas Persistentes Avanzadas (anti-APT), así como de Detección y Respuesta de Endpoints (EDR) para fortalecer el descubrimiento de amenazas, su detección, investigación y remediación rápida de incidentes. Además, es fundamental dotar a los equipos SOC de inteligencia de amenazas actualizada y capacitación continua, accesibles mediante plataformas integrales como Kaspersky Next, para construir una estrategia de defensa sólida.

En el caso de organizaciones del sector industrial, es necesario adoptar un ecosistema especializado como Kaspersky Industrial CyberSecurity (KICS), que combina tecnologías diseñadas para entornos de tecnología operativa (OT), conocimiento experto y una plataforma nativa de Detección y Respuesta Extendidas (XDR) pensada para infraestructura crítica. Esta solución ofrece análisis robusto del tráfico de red, protección de endpoints y capacidades de respuesta, integrando la seguridad TI tradicional con medidas específicas para entornos industriales, a fin de frenar amenazas sofisticadas.

Origen

Kaspersky detecta miles de usuarios afectados por las apps conocidas como montadeudas

México, Brasil, Colombia, Ecuador, Perú y Chile son los países de América Latina más afectados por aplicaciones SpyLoan, con más de 521 mil bloqueos registrados por las soluciones de Kaspersky. SpyLoan es un programa malicioso disfrazado de aplicación de préstamo que bloquea el teléfono celular de la víctima si la supuesta deuda no se paga.

En el ranking de América Latina, México encabeza la lista de usuarios afectados (363 mil casos), superando a Brasil (88,000),seguido de Colombia (28 mil), Ecuador (23 mil), Perú (11 mil) y Chile (8 mil), según el Panorama de amenazas 2025 de la empresa de ciberseguridad.

El análisis, que cubre el período de agosto de 2024 a julio de 2025, también apunta al surgimiento de servicios online que prometen "liberar" celulares secuestrados, con sitios y tutoriales donde se contrata a supuestos hackers para desbloquear los dispositivos. Según Kaspersky, este mercado paralelo se formó por la presión de las víctimas, que a menudo recurren a soluciones peligrosas y corren el riesgo de tener aún más datos comprometidos.

La estafa comienza con anuncios en redes sociales que prometen crédito rápido y sin trámites. Al descargar la aplicación, el usuario otorga permisos de acceso completo al dispositivo para recibir el dinero solicitado. Inicialmente, el préstamo parece legítimo, pero pronto el usuario se da cuenta de que ha contraído una deuda con intereses abusivos. Cuando no se realiza el pago, la aplicación revela su verdadera función: los delincuentes activan un programa malicioso que permite robar información personal, fotos y contactos, e incluso bloquear el teléfono celular de la víctima como una forma de extorsión.

"La desesperación de las víctimas ha creado un 'mercado paralelo' de falsas soluciones. La gente encuentra tutoriales e incluso servicios pagos donde los presuntos piratas informáticos prometen recuperar el acceso al teléfono celular. Contratar a un desconocido en internet para jugar de forma remota con su dispositivo, que ya está comprometido, es un gran riesgo. La víctima puede estar pagando para instalar un programa malicioso aún más peligroso o tener todos sus datos definitivamente robados", advierte Fabio Assolini, director del equipo global de investigación y análisis de Kaspersky para América Latina.

Las aplicaciones SpyLoan a menudo están disponibles en tiendas oficiales como una solución "fácil" para aquellos que no pueden obtener crédito en bancos o instituciones financieras. Este acceso sin complicaciones atrae especialmente a personas en situación de vulnerabilidad financiera, que terminan atrapadas en un ciclo de endeudamiento y chantaje".

Además de que los usuarios de las aplicaciones SpyLoan adquieren una deuda que es muy difícil de administrar, inconscientemente otorgan a estas aplicaciones acceso a la información almacenada en su teléfono, como listas de contactos, fotos y videos. Estos elementos se utilizan en un esquema de extorsión que se extiende más allá del solicitante del préstamo y trasciende en muchos casos a sus contactos. Es importante que las personas sean cautelosas al decidir solicitar un préstamo de esta manera y que siempre se ocupen de los permisos otorgados a cada aplicación instalada en sus dispositivos", señala Assolini.

El experto refuerza que los ciberdelincuentes explotan la necesidad de crédito de personas que no consiguen aprobación en instituciones financieras tradicionales, ofreciendo promesas "demasiado buenas para ser verdad". Advierte sobre la importancia de desconfiar de las soluciones fáciles y de controlar siempre cuidadosamente los permisos otorgados a cada aplicación instalada.

Para evitar ser víctima de una aplicación maliciosa y aumentar la seguridad de tu teléfono inteligente, Kaspersky recomienda:

• Ten cuidado con las promociones u ofertas demasiado buenas para ser verdad. Las aplicaciones de SpyLoan aprovechan la necesidad que algunas personas tienen de obtener dinero de inmediato. Opta por instituciones financieras que operen legalmente en cada país para evitar ser víctima de este esquema de fraude y extorsión.
• Limita los permisos necesarios para las aplicaciones que usa. Siempre verifica la configuración de los permisos que otorga a las aplicaciones, como el acceso a sus contactos, ubicación GPS, Cámara, micrófono, etc., para minimizar la probabilidad de que sus datos sean compartidos o almacenados por terceros sin su conocimiento.
• Asegúrate de que tus aplicaciones provienen de fuentes confiables. Descarga aplicaciones de tiendas oficiales. Los ciberdelincuentes a menudo crean aplicaciones falsas que imitan marcas confiables para obtener información confidencial de los usuarios. Para evitar esta trampa, lee las reseñas de la aplicación y verifica la última actualización del desarrollador, así como su información de contacto.
• Mantén actualizado el sistema operativo de tu dispositivo. Las actualizaciones en el sistema operativo del teléfono están destinadas a mejorar el rendimiento e incluso la seguridad del teléfono.
• Instala una solución de ciberseguridad capaz de detectar cualquier actividad maliciosa en tu dispositivo móvil, como Kaspersky Premium.

Origen

El Kaspersky Security Bulletin anticipa ataques más profesionales, fraude NFC en aumento y troyanos bancarios distribuidos por WhatsApp, en un escenario financiero cada vez más desafiante.

En el informe Kaspersky Security Bulletin: crimeware y amenazas cibernéticas financieras en 2026, los expertos de Kaspersky compartieron su visión sobre la evolución del panorama de ciberseguridad financiera para el 2026. Entre las predicciones más relevantes se encuentra la llegada de una nueva generación de malware impulsado por inteligencia artificial capaz de adaptarse de forma autónoma, modificando su comportamiento según el entorno para evadir defensas o maximizar daños. El reporte también anticipa un aumento de troyanos bancarios distribuidos mediante WhatsApp, un crecimiento en ataques dirigidos a pagos NFC, campañas más sofisticadas de ingeniería social basadas en deepfakes y la aparición de info stealers desarrollados para regiones específicas.

En retrospectiva, Kaspersky destaca cómo las predicciones realizadas para 2025 se cumplieron. Se anticipó el avance de ataques impulsados por IA, el fortalecimiento del ransomware, nuevas amenazas a sistemas de pago, el aumento de ataques a la cadena de suministro, mayor actividad de stealers como Lumma, Vidar y Redline, y la aparición de malware basado en blockchain. Estas tendencias se hicieron visibles durante el año con un malware más automatizado y evasivo, un crecimiento notable del ransomware, que afectó al 12,8% de las organizaciones financieras, ataques inéditos a la cadena de suministro que comprometieron redes de pago, y un uso más extendido de stealers y de blockchain para actividades maliciosas. En total, el sector financiero global enfrentó más de 1,338,357 ataques con troyanos bancarios en 2025.

De cara a 2026, Kaspersky anticipa una transformación de las amenazas financieras:

• Malware con IA capaz de adaptarse por sí solo: surgirá una nueva generación de malware impulsado por inteligencia artificial que podrá analizar su entorno y cambiar su comportamiento en tiempo real para evadir defensas, infiltrarse mejor o modificar su objetivo. Esto lo hará mucho más difícil de detectar y detener.
• Troyanos bancarios reescritos para distribuirse por WhatsApp: los grupos criminales modificarán los troyanos bancarios para propagarlos masivamente a través de esta aplicación. Esta técnica aprovechará tanto la enorme base de usuarios de WhatsApp como el hecho de que muchas organizaciones todavía usan banca en línea desde computadoras Windows, donde este tipo de malware funciona con mayor efectividad.
• Crecimiento de deepfakes y servicios de IA para engaños personalizados: se expandirá el uso de videos y audios falsos generados con IA para suplantar identidades, manipular entrevistas laborales, engañar a empleados o incluso evadir procesos de verificación de identidad (KYC). El mercado clandestino de estas herramientas crecerá significativamente.
• Aparición de info stealers regionales: surgirán nuevas familias de malware diseñadas para robar información exclusivamente en ciertos países o regiones. Este enfoque hará que los ataques sean más precisos y alimentará la expansión del modelo de malware como servicio (MaaS).
• Más ataques a pagos NFC: al ser una tecnología cada vez más usada para pagos sin contacto, se verá un aumento de herramientas, técnicas y malware dedicados a comprometer transacciones NFC en distintas modalidades.
• Evolución del fraude tradicional con nuevos métodos de entrega: aunque el fraude seguirá siendo una amenaza clásica, sus rutas de propagación cambiarán. Los delincuentes adoptarán nuevos servicios y aplicaciones de mensajería para llegar a las víctimas donde pasen más tiempo.
• Dispositivos preinfectados desde fábrica: continuará el riesgo de dispositivos inteligentes, como teléfonos, TV o aparatos “smart”, vendidos ya infectados con troyanos avanzados como Triada, incluso antes de que el usuario los encienda por primera vez.

“Para 2026 esperamos un salto aún mayor con la aparición de malware con capacidad real de adaptación, fraudes móviles más sofisticados y operaciones digitales que replican estructuras empresariales completas. Este nuevo escenario obliga a las organizaciones a evolucionar al mismo ritmo que los adversarios, fortaleciendo no solo su tecnología, sino también su capacidad analítica, su velocidad de respuesta y la preparación de las personas que integran la primera línea de defensa”, explica Fabio Assolini, Director del Equipo Global de Investigación y Análisis para América Latina en Kaspersky.

Con el ánimo de evitar estas vulnerabilidades, los expertos de Kaspersky recomiendan para los usuarios:

• Descarga apps solo de tiendas oficiales: Instala aplicaciones únicamente desde Google Play, App Store o la tienda oficial de tu dispositivo para evitar apps falsas que puedan robar tus datos.
• Apaga el NFC cuando no lo uses: El NFC permite pagar acercando el teléfono o conectar dispositivos rápidamente. Apágalo cuando no lo necesites y usa billeteras o fundas especiales que bloquean conexiones no autorizadas.
• Revisa tus cuentas y movimientos con frecuencia: Consulta tus estados de cuenta para detectar cargos o movimientos que no reconozcas y actuar de inmediato.
• Usa protección adicional para tus pagos online: Kaspersky Premium incluye “Safe Money”, una función que te dice si una página de banco o de pago es auténtica y segura antes de que ingreses tus datos. Así evitas caer en páginas falsas creadas para robar contraseñas o tarjetas.

En el caso de las empresas, principalmente las del sector financiero, los expertos de Kaspersky recomiendan:

• Revisar toda la infraestructura y buscar fallas: Las empresas deben analizar todos sus sistemas y redes para encontrar errores o debilidades que los ciberdelincuentes podrían aprovechar. Es conveniente que expertos externos realicen esta revisión, ya que pueden detectar problemas que pasan desapercibidos internamente.
• Usar plataformas integradas que vigilen todo a la vez En vez de tener herramientas separadas, es mejor contar con un sistema que pueda detectar ataques rápidamente, analizar lo que está pasando y responder antes de que el daño sea grande

La línea de Kaspersky Next ofrece herramientas que permiten ver amenazas en tiempo real y actuar rápido, incluso en empresas grandes o complejas.

• Mantenerse actualizado y entrenar al personal: Los delincuentes siempre inventan nuevas formas de atacar, así que las empresas deben mantenerse informadas sobre las amenazas actuales. También es clave entrenar a los empleados regularmente para que reconozcan correos falsos, enlaces peligrosos y otras trampas. Un personal capacitado es una primera barrera de seguridad muy importante.

Origen

Expertos de Kaspersky explican que las supersticiones digitales de los usuarios aumentan el riesgo de exponerse a amenazas como phishing, robo de identidad y fraude.

Cada inicio de año es la oportunidad perfecta para establecer metas que nos ayuden a mejorar en distintas áreas de nuestra vida, y la digital no es la excepción. Según los expertos de Kaspersky, uno de los principales propósitos digitales para este 2025 debe ser romper con los mitos de ciberseguridad que impiden a los usuarios proteger adecuadamente su privacidad e información personal.

El estudio “Superstición e inseguridad: cómo se relacionan los usuarios con el mundo digital”, realizado por la compañía, revela que aún existen varias supersticiones entre los usuarios al navegar por Internet, gestionar su información personal en línea o utilizar dispositivos inteligentes. Esto es algo riesgoso porque puede llevar a las personas a tener comportamientos descuidados y peligrosos, lo que los vuelve más vulnerables a amenazas como el phishing, el robo de identidad y el fraude.

Tras el análisis, los expertos identificaron tres mitos que están impactando negativamente en la seguridad en línea de los latinoamericanos; y derribarlos debe ser su principal propósito para proteger su vida digital este nuevo año:

1. Mis datos bancarios solo pueden ser robados si alguien tiene mis tarjetas físicas.

El estudio indica que al menos un 21% de los usuarios en América Latina cree que evitará que los ciberdelincuentes escaneen y roben sus datos bancarios solo con colocar sus tarjetas de crédito o débito en una cartera especial para bloquear señales NFC (permiten la conexión inalámbrica entre tarjetas bancarias y terminales de pago). Es un mito peligroso pues, actualmente, más de la mitad de las personas en la región realiza pagos a través de su celular por lo que, además de usar una cartera especial, deben proteger sus datos financieros desde su smartphone y las aplicaciones bancarias en él. Si estas apps no están bien protegidas, los ciberdelincuentes pueden acceder, además de los números de tarjetas, a otros datos sensibles como contraseñas, direcciones físicas y de correo electrónico, así como a nuestro dinero.

Integra a tus propósitos el proteger tus apps con claves de acceso seguras, autenticación de dos pasos, actualizaciones periódicas y una solución de seguridad, como Kaspersky Premium que protege tus aplicaciones bancarias, identifica filtraciones de datos y contraseñas y te protege de estafas de criptomonedas.

2. No pasa nada si doy clic en los enlaces que recibo por SMS, WhatsApp o correos electrónicos.

Según la investigación, 25% de las personas en la región cree que no hay riesgo al dar clic en enlaces que reciben en apps de mensajería como WhatsApp, SMS o mail. Esto es alarmante ya que las estafas mediante mensajes falsos aumentaron el año pasado en la región. Los ciberdelincuentes son cada vez más creativos para engañar a las personas y robar sus datos personales; además, el costo de estas estafas es muy bajo y pueden escalar fácilmente con la Inteligencia Artificial. Por eso, nunca es seguro hacer clic en enlaces de remitentes desconocidos o incluso de contactos que no parecen sospechosos.

Que entre tus propósitos esté el aprender a identificar estas estafas y verificar la autenticidad de los mensajes antes de interactuar con ellos: si provienen de números telefónicos cortos o que no sean de tu país, si prometen premios o descuentos exagerados, y si incluyen enlaces para ingresar datos personales. También es importante tener un software de seguridad actualizado.

3. Tengo control de los datos que comparto en mis redes sociales, por lo que mis datos personales están a salvo.

El estudio revela que casi la mitad de las personas (45%) en América Latina hace los famosos tests virales o usa los minijuegos que ofrecen algunas redes sociales y publica los resultados en sus perfiles, sin pensar en su ciberseguridad. Muchos de estos juegos requieren permisos para acceder a la cuenta del usuario y recopilar datos personales (nombre, ubicación, correo electrónico y contactos). Lo más peligroso es que el 54% de los latinoamericanos cree que las plataformas digitales siempre pedirán su consentimiento antes de utilizar o compartir estos datos con terceros; pero no es así, lo que vulnera su privacidad.

Añade a la lista de propósitos tomar el tiempo necesario para leer las políticas de privacidad y revisar los permisos que das en redes sociales, configurar sus ajustes de privacidad adecuadamente y ser precavido antes de compartir información personal en ellas.

“Estos mitos crean una falsa sensación de seguridad, lo que lleva a las personas a ignorar prácticas de protección adecuadas y las expone a amenazas reales que podrían haberse evitado con una mayor conciencia y educación sobre los riesgos digitales. Este nuevo año debemos comprometernos a derribar estos mitos, educarnos sobre los verdaderos riesgos y proteger nuestra privacidad en el entorno digital para aprovechar sus ventajas sin sufrir consecuencias”, comentó Fabio Assolini, director del Equipo Global de Investigación y Análisis de Kaspersky para América Latina.

Origen

El Panorama de Amenazas de Kaspersky de 2024 revela que la empresa bloqueó más de 21 millones de ataques de malware en Argentina entre junio de 2023 y julio de 2024, lo que equivale a 59.121 por día. Entre los sectores más atacados por malware en Argentina se encuentran el gobierno (26,04%) y manufactura (12.89%).

En varios países de la región, se ha observado un aumento significativo en el número de ataques en comparación con el período anterior. Por ejemplo, Argentina registró un incremento del 15%, Bolivia del 10%, Chile del 11.2%, Costa Rica del 6.4%, Panamá del 4.9%, Paraguay del 1.7%, Perú del 2.9%, la República Dominicana del 25% y Uruguay del 16%. Estos incrementos indican que la región es vulnerable a las ciberamenazas, lo que resalta la necesidad urgente de implementar medidas efectivas de ciberseguridad.

“La predominancia de ataques en sectores críticos de la economía en la región demuestra que los ciberdelincuentes apuntan a datos y sistemas con potencial de causar grandes interrupciones. Por lo tanto, es fundamental que empresas y organizaciones refuercen sus defensas, especialmente ante la creciente sofisticación de los ataques”, comenta Fabio Assolini, director del Equipo Global de Investigación y Análisis de Kaspersky para América Latina.

Las principales ciberamenazas detectadas en América Latina se clasifican en varias categorías, incluyendo adware, troyanos, piratería, herramientas de acceso remoto (RAT) y bloqueos a través de la nube. En particular, en el caso de la región, la amenaza UFO:Blocked.Adware  se destacó como el riesgo más significativo representando el 44.45% de las detecciones.

“Aunque hemos bloqueado más de 1.15 mil millones de ataques de malware en América Latina el año pasado, la reducción del 3.2 % en comparación con el período anterior no es motivo de euforia. Los ciberdelincuentes están constantemente refinando sus tácticas y buscando nuevas brechas para explotar. La caída en los números podría indicar un cambio de enfoque hacia ataques más dirigidos y sofisticados, lo que exige una atención constante y continuas inversiones en seguridad digital por parte de empresas, gobiernos y usuarios”, concluye Assolini.

Para evitar ataques de malware, Kaspersky recomienda:

• Mantener software y sistemas actualizados, corrigiendo vulnerabilidades que puedan ser explotadas por ciberdelincuentes.
• Utilizar soluciones de seguridad robustas, como antivirus, firewall y protección contra phishing, en todos los dispositivos.
• En el caso de empresas, promover entrenamientos de concientización para que los colaboradores reconozcan y eviten amenazas como el phishing y enlaces maliciosos.
• Implementar políticas de seguridad para proteger datos confidenciales y reforzar el control de acceso a sistemas críticos.

Origen

La nueva edición del Panorama de Amenazas de Kaspersky revela que los intentos de estafas mediante mensajes falsos aumentaron un 140% en Latinoamérica en 2024. El período analizado fue de julio de 2023 a julio de 2024 y, en el caso de toda la región, se registaron alrededor de 397 millones de bloqueos de phishing. El análisis de los especialistas de Kaspersky también destaca tendencias interesantes, como el uso de audios y videos manipulados mediante Inteligencia Artificial (deepvoice y deepfake) para crear trampas convincentes, además del uso de direcciones de sitios web con la terminación “.ai” para engañar a las víctimas.

En toda América Latina, se registraron más de 697 millones de bloqueos de phishing en los últimos 12 meses, una cantidad 2.4 veces mayor en comparación con el Panorama de Amenazas anterior (2022/2023), lo que representa 1,326 intentos de ataque por minuto. Entre los países más atacados, Brasil lidera el ranking, seguido de México, Perú, Colombia y Ecuador, respectivamente. Por otro lado, los países que mostraron un mayor crecimiento en la actividad de phishing en 2024 son Bolivia (400%), Perú (360%), Argentina (300%), Guatemala (280%) y Brasil (267%).

El crecimiento exponencial de los mensajes de phishing continúa siendo impulsado por la inteligencia artificial, una tendencia ya identificada en 2023. Sin embargo, este año, los especialistas de Kaspersky observaron una evolución en el uso de estas herramientas para estafas y fraudes: los deepvoice y deepfakes. En estos casos, los delincuentes utilizan imágenes y voces de celebridades para difundir estafas, y estos contenidos maliciosos se propagan principalmente a través de redes sociales. El uso de estos videos manipulados busca inducir a la víctima a creer que un juego tiene credibilidad y que es posible ganar dinero con él.

Una vez que la víctima ingresa al sitio web del falso juego, se le solicita registrarse con su nombre, correo electrónico y contraseña. Sin embargo, para recibir algún valor financiero, se le exige realizar un depósito mínimo mediante transferencia bancaria o PIX.

Otra tendencia identificada por los especialistas de Kaspersky en América Latina es el uso del dominio “.ai” para registrar páginas falsas. Se identificaron más de 4,000 sitios falsos con este tipo de dominio en la región, siguiendo una tendencia de empresas legítimas que están registrando sitios en la isla caribeña de Anguila para posicionar sus marcas en torno a la inteligencia artificial (IA).

"Es sorprendente que, tras un crecimiento de seis veces en la actividad de phishing en América Latina en 2023, los delincuentes aún hayan logrado mantener un aumento exponencial este año. Lamentablemente, no podemos decir que las estafas mediante mensajes falsos vayan a disminuir, ya que los ciberdelincuentes son creativos y el costo de operar estas estafas es muy bajo. Ahora, su producción puede escalarse fácilmente con herramientas de IA. Por lo tanto, el mensaje principal es que las personas deben estar atentas a las promesas tentadoras y proteger sus dispositivos, tanto móviles como computadoras, para navegar de manera segura por internet", comentó Fabio Assolini, director del Equipo Global de Investigación y Análisis de Kaspersky para América Latina.

Para evitar caer en una estafa de phishing, Kaspersky recomienda:

• Desconfiar de mensajes que ofrezcan ventajas exageradas, grandes descuentos u ofertas “gratis”. Estas son las promesas más comunes en estafas en línea.
• Verificar la dirección de los mensajes y sitios web. Prestar atención a los errores gramaticales o el uso de términos genéricos. Los sitios oficiales siempre comenzarán con el nombre de la institución. La ausencia del nombre es una alerta importante de estafa.
• Tener cuidado con las publicaciones en redes sociales, especialmente las promovidas. Muchas de las deepfakes se comparten de esta manera para que la víctima haga clic y descargue una aplicación o proporcione sus datos personales. Solo abra mensajes y haga clic en enlaces si está seguro de que puede confiar en el remitente.
• Si un remitente es legítimo, pero el contenido del mensaje parece extraño, vale la pena verificarlo a través de un canal de comunicación alternativo (como una llamada).

Origen

Entre marzo y mayo de 2024, las soluciones de Kaspersky detectaron más de 4,700 páginas de phishing apoyadas de bots automatizados (bots OTP), con el objetivo de vulnerar las cuentas de usuarios protegidas con la autenticación de doble factor (2FA).

En la actualidad, diferentes plataformas digitales, como las redes sociales o la banca en línea, permiten habilitar esta autenticación de dos factores, la cual consiste en validar la identidad de un usuario a través de un segundo mecanismo de verificación (adicional a la contraseña habitual), para que pueda acceder a sus perfiles; usualmente, se trata de un código de un solo uso enviado por mensaje de texto, correo electrónico o una app específica, representando una capa adicional de protección. El bot, empleado por los delincuentes, es un software automatizado que solicita este código de 2FA a las víctimas con técnicas de ingeniería social para engañarlas, robarlo y así acceder a sus cuentas.

¿Cómo funciona la ciberestafa?

Los sitios de phishing descubiertos por los expertos de Kasperskyimitan las páginas oficiales de inicio de sesión de bancos, servicios de correo electrónico, entre otras plataformas en línea. Cuando una persona intenta acceder a alguna de sus cuentas desde estos sitios e introduce su nombre de usuario y contraseña, el ciberdelincuente roba esa información para intentar ingresar, desde las plataformas oficiales, al perfil de la víctima quien; en caso de tener activada la 2FA, recibirá el código en su dispositivo móvil.

Los delincuentes prefieren hacer llamadas en lugar de enviar mensajes, ya que estas aumentan las posibilidades de que la víctima responda rápidamente. Los bots automatizados pueden imitar el tono y la urgencia de una llamada legítima, para hacerla más convincente; otra de sus ventajas es que pueden controlarse a través de paneles en línea o plataformas de mensajería como Telegram.

Además, tienen varias funciones y planes de suscripción: se pueden personalizar para hacerse pasar por diferentes organizaciones, utilizan distintos idiomas e incluso, permiten elegir entre voces masculinas y femeninas. Las opciones avanzadas incluyen la suplantación de números de teléfono para que el identificador de llamadas los registre a nombre de una organización legítima.

“Cada vez es más fácil obtener los códigos 2FA. Antes, el delincuente lo hacía manualmente al estilo man-in-the-middle; esperaba que la víctima introdujera el token por su cuenta en las páginas de inicio de sesión al solicitárselo. Hoy en día, con los robots, este proceso se ha automatizado, por lo que es fundamental estar atentos y utilizar las mejores prácticas de ciberseguridad para protegernos y no convertirnos en víctimas”, afirma Fabio Assolini, director del Equipo Global de Investigación y Análisis (GReAT) para América Latina en Kaspersky.

Aunque la autenticación de dos factores es una importante medida de ciberseguridad, no es invulnerable. Para protegerte de estas sofisticadas estafas, Kaspersky te recomienda:

• Comprueba automáticamente si hay filtraciones de datos que afecten a tus cuentas vinculadas a direcciones de correo electrónico y números de teléfono, tanto tuyos como de tu familia. Si detectas una filtración, como mínimo, cambia tu contraseña inmediatamente.
• Crea contraseñas fuertes y únicas para todas tus cuentas. Los estafadores sólo podrán atacarte con bots OTP si conocen tu contraseña. Por tanto, genera claves de acceso complejas y guárdalas de forma segura.
• Asegúrate de que estás en un sitio legítimo antes de introducir información personal. Uno de los trucos utilizados por los estafadores es dirigir al usuario a un sitio de phishing sustituyendo algunos caracteres en la barra de direcciones.
• Nunca compartas los códigos de un solo uso con nadie ni los introduzcas en el teclado de tu teléfono durante una llamada. Recuerda que los empleados legítimos de bancos, tiendas, proveedores de servicios, e incluso las autoridades, nunca te los pedirán.

Más información sobre los bots OTP en Securelist y en el blog de Kaspersky.

Origen