Tecnología
Hackers en América Latina siguen explotando fallas de hace casi una década
Los ciberdelincuentes mantienen ataques contra empresas y usuarios de América Latina con vulnerabilidades conocidas desde 2017, según la firma de ciberseguridad ESET.
El informe sobre el primer semestre de 2026 señala que los atacantes recurrieron principalmente al phishing, la ingeniería social y programas maliciosos.
Además, el ransomware tuvo menos presencia numérica, pero generó riesgos mayores para las operaciones y las finanzas empresariales.
Dos fallas concentran la mayoría de los ataques
Más del 81,8 % de los incidentes de explotación registrados en la región se concentró en dos vulnerabilidades de Microsoft Office.
La falla CVE-2017-0199 representó el 58,3 % de los ataques de explotación.
Mientras tanto, CVE-2017-11882 concentró otro 23,5 % de los incidentes.
Ambas vulnerabilidades fueron divulgadas en 2017 y todavía permiten ataques contra equipos que no han recibido las actualizaciones necesarias.
Según ESET, los atacantes utilizan documentos maliciosos para iniciar las infecciones y luego introducir otros programas.
Phishing mantiene presión sobre empresas
El phishing y la ingeniería social representaron, en promedio, el 23,66 % de las alertas detectadas en América Latina.
Los atacantes utilizaron plataformas como DocuSign, WeTransfer y Telegram para suplantar identidades y engañar a las víctimas.
Además, el uso de códigos QR amplió las vías para dirigir a los usuarios hacia sitios fraudulentos.
Los documentos PDF también mantuvieron un papel relevante, especialmente en fraudes relacionados con facturas y pagos.
Robo de credenciales alimenta nuevas intrusiones
Los infostealers también ganaron relevancia al facilitar el robo de contraseñas y otros datos personales.
Win/PSW.Amatera encabezó esta actividad en América Latina, seguido por AgentTesla, Formbook y SnakeStealer.
Asimismo, programas como LummaStealer y Rhadamanthys mostraron nuevas técnicas para evadir controles de seguridad.
En el sector financiero, los troyanos bancarios mantuvieron campañas adaptadas a los sistemas de pago de distintos países.
Ransomware genera menos alertas, pero mayor impacto
El ransomware representó apenas el 0,28 % de las detecciones regionales, pero mantuvo un alto riesgo para las empresas.
Qilin encabezó la actividad entre los grupos de extorsión dirigidos durante el semestre.
También aparecieron operaciones vinculadas con Babyk, BlackMatter, Conti, Phobos, Akira y DragonForce.
Ante este escenario, ESET recomienda actualizar Microsoft Office, reforzar los filtros de correo y utilizar autenticación multifactor.
