Tecnología
Ransomware en Latinoamérica aumenta con ataques personalizados del grupo The Gentlemen
Un nuevo modelo de ransomware enfocado en ataques personalizados gana terreno en Latinoamérica, con operaciones más silenciosas y adaptadas a cada víctima.
La empresa ESET alertó sobre el avance de una nueva modalidad. Este modelo prioriza ataques dirigidos y ajustados a cada objetivo.
El grupo conocido como The Gentlemen lidera esta tendencia. Desde julio de 2025, ha atacado a más de 250 víctimas en 17 países.
Entre los países afectados figuran México, Colombia, Chile y Argentina. Sin embargo, el alcance del grupo es global.
Cómo opera el ransomware The Gentlemen
A diferencia de otros esquemas, The Gentlemen estudia previamente a sus objetivos. Luego adapta sus herramientas para superar los sistemas de defensa.
Su modelo funciona como ransomware como servicio. Esto permite ejecutar campañas más organizadas y constantes.
Según explicó Martina López, investigadora de ESET Latinoamérica, el grupo mantiene una estructura disciplinada. Además, utiliza herramientas avanzadas y procesos metódicos.
Un ransomware es un tipo de malware, un programa malicioso, que bloquea el acceso a un sistema o a archivos y exige un pago para liberarlos.
Doble extorsión y robo de datos sensibles
El grupo aplica una estrategia de doble extorsión. Primero, cifra los archivos para bloquear el acceso. Luego, roba información confidencial.
Después, amenaza con publicar los datos si la víctima no paga. Esta presión afecta especialmente a empresas con información sensible.
El ataque suele iniciar con accesos expuestos o credenciales robadas. Luego, los atacantes exploran la red interna y buscan privilegios elevados.
Expansión en sectores clave y múltiples países
El ransomware ha impactado sectores como salud, manufactura, construcción y finanzas. También ha afectado servicios y seguros.
En marzo de 2026, el grupo reportó ataques en Colombia y Chile. Antes, en febrero, atacó una entidad científica en Argentina.
Además, registros independientes reportan víctimas en Brasil, Perú, Ecuador, Venezuela, Guatemala y Centroamérica.
Recomendaciones para prevenir ataques de ransomware
ESET recomienda varias medidas para reducir riesgos. Primero, limitar accesos externos innecesarios. También sugiere reforzar contraseñas y activar verificación en dos pasos.
Asimismo, pide mantener sistemas actualizados. Esto reduce vulnerabilidades conocidas.
Otra medida clave es detectar comportamientos inusuales dentro de la red. También se recomienda restringir privilegios de usuarios.
Además, las empresas deben segmentar sus redes y realizar copias de seguridad frecuentes. Finalmente, la capacitación del personal ayuda a prevenir errores.
Amenaza creciente y enfoque preventivo
El avance del ransomware personalizado cambia el panorama digital. Ahora, los ataques son más precisos y difíciles de detectar.
Según ESET, las organizaciones deben prepararse para este escenario. La prevención y el monitoreo constante resultan clave ante amenazas que evolucionan rápidamente.
