Los ciberdelincuentes mantienen ataques contra empresas y usuarios de América Latina con vulnerabilidades conocidas desde 2017, según la firma de ciberseguridad ESET.

El informe sobre el primer semestre de 2026 señala que los atacantes recurrieron principalmente al phishing, la ingeniería social y programas maliciosos.

Además, el ransomware tuvo menos presencia numérica, pero generó riesgos mayores para las operaciones y las finanzas empresariales.

Dos fallas concentran la mayoría de los ataques

Más del 81,8 % de los incidentes de explotación registrados en la región se concentró en dos vulnerabilidades de Microsoft Office.

La falla CVE-2017-0199 representó el 58,3 % de los ataques de explotación.

Mientras tanto, CVE-2017-11882 concentró otro 23,5 % de los incidentes.

Ambas vulnerabilidades fueron divulgadas en 2017 y todavía permiten ataques contra equipos que no han recibido las actualizaciones necesarias.

Según ESET, los atacantes utilizan documentos maliciosos para iniciar las infecciones y luego introducir otros programas.

Phishing mantiene presión sobre empresas

El phishing y la ingeniería social representaron, en promedio, el 23,66 % de las alertas detectadas en América Latina.

Los atacantes utilizaron plataformas como DocuSign, WeTransfer y Telegram para suplantar identidades y engañar a las víctimas.

Además, el uso de códigos QR amplió las vías para dirigir a los usuarios hacia sitios fraudulentos.

Los documentos PDF también mantuvieron un papel relevante, especialmente en fraudes relacionados con facturas y pagos.

Robo de credenciales alimenta nuevas intrusiones

Los infostealers también ganaron relevancia al facilitar el robo de contraseñas y otros datos personales.

Win/PSW.Amatera encabezó esta actividad en América Latina, seguido por AgentTesla, Formbook y SnakeStealer.

Asimismo, programas como LummaStealer y Rhadamanthys mostraron nuevas técnicas para evadir controles de seguridad.

En el sector financiero, los troyanos bancarios mantuvieron campañas adaptadas a los sistemas de pago de distintos países.

Ransomware genera menos alertas, pero mayor impacto

El ransomware representó apenas el 0,28 % de las detecciones regionales, pero mantuvo un alto riesgo para las empresas.

Qilin encabezó la actividad entre los grupos de extorsión dirigidos durante el semestre.

También aparecieron operaciones vinculadas con Babyk, BlackMatter, Conti, Phobos, Akira y DragonForce.

Ante este escenario, ESET recomienda actualizar Microsoft Office, reforzar los filtros de correo y utilizar autenticación multifactor.

El Salvador elevó al 20,1 % la adopción de inteligencia artificial entre su población de 15 a 64 años durante el segundo trimestre de 2026.

El país registró un aumento frente al 18,3 % del primer trimestre, según el informe global de Microsoft sobre difusión de inteligencia artificial.

Escala en el uso de herramientas de IA

El indicador coloca a El Salvador en el puesto 62 entre 148 territorios analizados por Microsoft.

La medición considera a personas de entre 15 y 64 años que utilizaron alguna herramienta de inteligencia artificial generativa.

Microsoft utiliza datos agregados y anonimizados de telemetría para calcular el indicador.

Además, ajusta los resultados según la penetración de internet, los dispositivos y la población de cada territorio.

En Centroamérica, Panamá registró una adopción del 24,2 %, mientras Costa Rica alcanzó el 29,7 %.

El Salvador quedó con 20,1 %, seguido por Guatemala con 17,3 %, Honduras con 14,5 % y Nicaragua con 12,5 %.

La brecha regional también refleja diferencias globales

El informe muestra que el uso de inteligencia artificial continúa creciendo en distintas regiones.

A escala mundial, el 18,8 % de la población en edad de trabajar utilizó herramientas de IA durante junio.

La cifra aumentó desde el 17,8 % registrado en el primer trimestre de 2026.

Sin embargo, la diferencia entre regiones también creció durante el periodo.

El Norte Global alcanzó una adopción del 28,8 %, frente al 16,2 % del Sur Global.

Microsoft atribuye parte de esta diferencia a factores como conectividad, infraestructura y capacidades digitales.

El informe también detectó diferencias en los usos de la tecnología entre ambas regiones.

En el Sur Global, las actividades de aprendizaje y formación tienen mayor peso entre los usuarios.

Centroamérica mantiene un avance desigual

Costa Rica registró la mayor tasa de adopción centroamericana, con 29,7 % de su población en edad laboral.

Panamá ocupó el segundo lugar regional, con 24,2 %.

Después apareció El Salvador, que aumentó 1,8 puntos porcentuales durante el segundo trimestre.

Guatemala registró 17,3 %, mientras Honduras llegó al 14,5 %.

Nicaragua presentó la menor tasa centroamericana incluida en el informe, con 12,5 %.

Estas cifras muestran diferencias importantes dentro de una región donde el acceso a internet y las capacidades digitales varían entre países.

Emiratos Árabes Unidos encabeza la medición mundial

Emiratos Árabes Unidos registró la mayor tasa global, con 73,3 % de adopción.

Singapur ocupó el segundo lugar, con 64,3 %, seguido por Irlanda, con 49,9 %, y Francia, con 49,6 %.

En América, Canadá registró una adopción del 37,3 % y Estados Unidos alcanzó el 31,3 %.

En América Latina, Costa Rica encabezó los datos disponibles, seguida por Uruguay, con 24,6 %, y Colombia, con 24,5 %.

Corea del Sur destacó por su crecimiento trimestral entre las 25 economías con mayor adopción.

Su tasa pasó de 37,1 % a 40,6 % entre el primer y segundo trimestre de 2026.

Microsoft ampliará su medición

Microsoft anunció que incorporará nuevas herramientas y modelos en futuras mediciones.

La empresa prevé que ese cambio eleve las tasas registradas en casi todas las economías.

El efecto podría ser especialmente visible en China, donde algunas herramientas nacionales todavía no forman parte del cálculo.

El informe también destaca el crecimiento de los modelos de peso abierto y su uso mediante aplicaciones y servicios de inteligencia artificial.

Estos sistemas pueden reducir costos y facilitar adaptaciones para idiomas y necesidades locales.

Sin embargo, Microsoft señala que la conectividad, la infraestructura y las capacidades digitales siguen condicionando su expansión.

La inteligencia artificial ya cambió la forma de cometer fraudes financieros. Ahora, una estafa puede parecer un mensaje real, una llamada familiar o una inversión confiable.

El avance preocupa a bancos y reguladores. En Reino Unido, el Banco de Inglaterra analiza incluso un mecanismo de emergencia para detener sistemas de inteligencia artificial si generan riesgos para los mercados.

El fraude ya mueve cientos de miles de millones

El problema no se limita a los mercados financieros. También afecta directamente a millones de personas que utilizan cuentas bancarias y pagos digitales.

Verafin, unidad de Nasdaq especializada en seguridad financiera, calculó pérdidas globales por 579.400 millones de dólares durante 2025.

Además, la inteligencia artificial ya aparece en distintas modalidades de fraude. Entre ellas figuran las estafas de inversión, los engaños románticos y la falsificación de documentos.

Una voz conocida puede ser suficiente para engañar

Los delincuentes utilizan herramientas de IA para crear mensajes personalizados, clonar voces y producir imágenes falsas.

También pueden generar videos conocidos como deepfakes. Con estas técnicas, una persona puede recibir una llamada aparentemente hecha por un familiar, un jefe o un representante de una empresa.

El riesgo aumenta porque muchas estafas no necesitan entrar en el sistema bancario. El propio usuario puede autorizar la transferencia después de ser engañado.

Los pagos rápidos dejan menos tiempo para reaccionar

Los sistemas de transferencias inmediatas permiten enviar dinero en segundos. Sin embargo, esa rapidez también reduce el margen para detectar una operación sospechosa.

Por eso, los bancos están incorporando biometría y análisis del comportamiento. Estas herramientas buscan identificar cambios inusuales antes de que una transferencia resulte irreversible.

Mientras tanto, Juniper Research prevé más de 2.200 millones de transacciones fraudulentas en banca digital y transferencias para 2031.

La nueva batalla contra el fraude, por tanto, no solo ocurre dentro de los bancos. También se libra en el teléfono, las redes sociales y las conversaciones cotidianas de los usuarios.

Apple mantiene el primer lugar entre las marcas tecnológicas más valiosas del mundo en 2026, según el ranking Technology 100 de Brand Finance.

La compañía alcanza un valor de marca de 607,600 millones de dólares, un 6 % más que el año anterior.

Microsoft ocupa el segundo puesto, con 565,200 millones de dólares y un crecimiento anual del 23 %.

Google aparece tercero con 433,100 millones, seguido por Amazon, con 369,900 millones de dólares.

Apple conserva el liderazgo mundial

Apple mantiene una amplia presencia en dispositivos, servicios digitales y plataformas de software.

Su valor de marca creció durante el último año pese al ritmo más moderado de su negocio de hardware.

Además, la compañía cuenta con ingresos vinculados con servicios, publicidad y su tienda de aplicaciones.

Estos negocios complementan la actividad de Apple en teléfonos, computadoras, tabletas y otros dispositivos.

Microsoft reduce la distancia

Microsoft protagoniza uno de los principales movimientos entre las grandes compañías tecnológicas.

Su valor de marca aumentó un 23 % y alcanzó los 565,200 millones de dólares.

La empresa mantiene una fuerte presencia en software empresarial, servicios digitales y suscripciones.

Además, sus negocios de nube y herramientas para empresas sostienen una parte importante de su actividad.

NVIDIA protagoniza el mayor salto

La mayor subida del top 10 corresponde a NVIDIA, que avanzó tres posiciones.

El fabricante de chips alcanzó un valor de marca de 184,300 millones de dólares.

La cifra representa más del doble de su valoración del año anterior.

El crecimiento está relacionado con la demanda de infraestructura para inteligencia artificial y computación avanzada.

NVIDIA pasó así del octavo puesto al quinto lugar del listado.

Google y Amazon completan los primeros puestos

Google conserva la tercera posición, con un valor de marca de 433,100 millones de dólares.

La empresa registró un crecimiento del 5 % durante el último año.

Su buscador, publicidad digital y servicios de nube siguen entre sus principales áreas de negocio.

Amazon ocupa el cuarto lugar, con una valoración de 369,900 millones de dólares.

El comercio electrónico y Amazon Web Services sostienen buena parte de su presencia dentro del sector tecnológico.

Redes sociales y software empresarial completan el listado

TikTok y Douyin aparecen en el sexto lugar del ranking de Brand Finance.

Facebook ocupa la séptima posición, mientras Samsung figura octava.

Instagram alcanza el noveno puesto y Oracle cierra los diez primeros lugares.

El listado reúne compañías dedicadas a hardware, software, inteligencia artificial, comercio electrónico, servicios de nube y redes sociales.

En conjunto, el ranking refleja el peso creciente de la inteligencia artificial y la computación avanzada dentro del valor de las principales marcas tecnológicas.

Las voces generadas con inteligencia artificial pueden imitar a una persona usando pocos segundos de audio. Esta capacidad ya es aprovechada para cometer estafas.

Los delincuentes pueden hacerse pasar por familiares y crear situaciones de emergencia para exigir transferencias de dinero.

ESET Latinoamérica, compañía de ciberseguridad reconocida internacionalmente, advierte sobre esta modalidad y recomienda establecer una palabra de seguridad entre familiares para verificar una llamada sospechosa.

Una llamada puede simular un secuestro

Una de las modalidades consiste en contactar a un familiar con una voz clonada y afirmar que un ser querido fue secuestrado.

Los delincuentes pueden combinar el audio con llanto, ruido de fondo y otros elementos para aumentar la sensación de urgencia.

Además, pueden obtener información personal mediante redes sociales y utilizarla para hacer más creíble el engaño.

Las publicaciones públicas también pueden proporcionar muestras de voz suficientes para crear un deepfake de audio.

Según un informe de Hiya publicado en marzo, una de cada cuatro personas en Estados Unidos recibió una llamada con una voz deepfake durante los últimos 12 meses.

Una palabra puede ayudar a comprobar la identidad

ESET recomienda acordar previamente una palabra o frase de seguridad que solo conozcan los integrantes de una familia.

Ante una llamada inesperada, el familiar puede solicitar esa palabra para comprobar quién está al otro lado.

Mario Micucci, investigador de seguridad informática de ESET Latinoamérica, aconseja elegir una expresión poco común.

No conviene utilizar nombres de mascotas, equipos deportivos u otros datos que puedan aparecer en internet.

También es importante establecer una alternativa si alguien olvida la palabra de seguridad.

En ese caso, la recomendación es terminar la llamada y contactar al familiar mediante un número previamente guardado.

Otra opción consiste en enviar un mensaje a un grupo familiar ya existente.

Nunca envíe dinero sin comprobar la emergencia

Una voz conocida no garantiza que la persona realmente esté llamando. Por eso, ante una petición urgente de dinero, conviene verificarla por otro canal.

También deben evitarse los envíos de información personal o financiera durante una llamada sospechosa.

Si ocurre una estafa, la primera medida consiste en cortar la comunicación con el delincuente.

Después, la víctima debe contactar al banco para consultar si puede bloquear o recuperar los fondos transferidos.

También debe cambiar las contraseñas que pudieran haber quedado expuestas y activar la autenticación en dos pasos.

Finalmente, es recomendable conservar números telefónicos, grabaciones y otros elementos que puedan servir como evidencia.

La estafa también debe denunciarse ante las autoridades competentes del país donde ocurrió el hecho.