Ataques silenciosos: Expertos alertan sobre el aumento de malware que roba información personal en Latinoamérica

Los ataques silenciosos que roban información personal continúan en aumento. Un reciente análisis de ESET advierte que, aunque las detecciones globales de infostealers bajaron un 18% en el segundo semestre de 2025, las amenazas ahora son más avanzadas.

Estos programas maliciosos, conocidos como infostealers, están diseñados para robar credenciales, datos financieros y otra información sensible. Operan sin que el usuario lo note. Por eso, representan un riesgo creciente para personas y empresas.

¿Qué es ESET y por qué emite esta alerta?

ESET es una compañía especializada en seguridad informática con presencia global. Se dedica a investigar amenazas digitales y desarrollar soluciones antivirus. Sus reportes, como los ESET Threat Reports, analizan tendencias del cibercrimen y alertan sobre nuevos riesgos.

En su más reciente informe, los investigadores identificaron cambios clave en el comportamiento del malware. Además, detectaron el uso de inteligencia artificial para mejorar los ataques.

Nuevas familias de malware dominan el panorama

Tras la caída de Agent Tesla, otras amenazas tomaron protagonismo. Entre ellas destacan:

• Formbook: lidera las detecciones globales y se distribuye principalmente mediante phishing.
• Lumma Stealer: ejecuta ataques masivos y roba datos almacenados en navegadores.
• Agent Tesla: sigue activo pese a su menor desarrollo.
• NGate / PhantomCard: apunta a dispositivos móviles y roba datos bancarios.
• Spy.Banker: afecta servicios financieros mediante scripts maliciosos.

Estas variantes muestran cómo el malware evoluciona y se adapta a nuevos entornos digitales.

Latinoamérica, objetivo clave de ciberataques

El informe indica que Latinoamérica se consolidó como un blanco relevante para los ciberdelincuentes. En varios países se registraron picos de actividad.

Por ejemplo, México concentró el 70% de detecciones globales de Lumma Stealer en un solo día. Esto ocurrió tras una campaña de spam en español.

Brasil también destacó por fraudes que usan tecnología NFC. Estos ataques simulan aplicaciones bancarias y plataformas de comercio electrónico.

Otros países como Perú, Chile, Colombia y Argentina mantienen actividad constante de malware. En estos casos, los atacantes utilizan técnicas avanzadas de ingeniería social.

Cómo operan estos ataques silenciosos

Los ciberdelincuentes emplean distintos métodos para infectar dispositivos. Entre los más comunes están:

• Correos de phishing con archivos adjuntos falsos.
• Mensajes de spam que simulan facturas o pedidos.
• Técnica ClickFix, que engaña al usuario para ejecutar comandos maliciosos.
• Descargadores de malware como GuLoader.
• Sitios web falsos que imitan tiendas oficiales.

Estas estrategias buscan engañar al usuario y evitar la detección.

Más sofisticación, menos volumen

Aunque el número de detecciones disminuyó, los ataques ahora son más precisos. Los criminales usan inteligencia artificial y modelos como Malware-as-a-Service para mejorar su alcance.

Esto les permite lanzar campañas dirigidas y robar grandes volúmenes de datos sin ser detectados.

Recomendaciones ante el aumento de amenazas

Los especialistas advierten que la protección de credenciales es clave. También recomiendan fortalecer la seguridad en dispositivos móviles y sistemas de pago.

De cara a 2026, la prioridad será mejorar la detección temprana y reducir el impacto de estos ataques silenciosos.