Ciudad de México. En la actualidad, existen nuevas tendencias de intrusión subrepticia en las que los ciberdelincuentes pueden estar días, e incluso semanas, dentro de una organización y luego salir sin dejar rastro. De hecho, según BTR Consulting, a nivel global hay cinco veces más incidentes efectivos alrededor del Mundial que en 2010.

Así lo expuso Gabriel Zurdo, fundador y CEO de la consultora tecnológica especializada en ciberseguridad, quien compartió que los sectores más expuestos son los bancos, porque hoy en día tienen 250 plataformas que convergen; la energía, porque maneja elementos como pipas que pueden paralizar infraestructuras críticas como un gasoducto, y el manufacturero, en el que se puede detener una planta de producción.

Abanico de ataques y sectores más vulnerables

Zurdo explicó que existe un gran abanico de tipos de incidentes, que van desde el delito económico hasta la geopolítica tecnológica y hacktivismo, pasando por la afectación reputacional, el incumplimiento normativo y regulatorio, la afectación de la valuación y el fraude interno.

El especialista en ciberseguridad dijo que han identificado 1,200 estafas virtuales domésticas y, de las que se hacen a través de redes sociales, un tercio (33%) le ocurren a mujeres en Instagram. Asimismo, la mitad (50%) de las víctimas no denuncia, ya sea por temor al escarnio público o por miedo a represalias, mientras que sólo 68% de los incidentes estuvo relacionado con robar dinero, lo que indica que el tercio restante tuvo otro fin, como la extracción de datos sensibles o credenciales de acceso. “Hoy la información es materia prima”, enfatizó.

Además de la banca, BTR identifica a la educación, salud y bufetes de abogados como los sectores emergentes que están siendo objeto de ataques. También advirtió que “no hay más fronteras” y, por citar un ejemplo, en el Cono Sur identificaron tres vectores de ataque: Argentina, Brasil y Turquía, por lo que no hay músculo ni know how [conocimiento] suficiente para el mercado global.

Una de las técnicas fundamentales para auditar a las organizaciones es la prueba de penetración (Penetration tests o simplemente pentests), y en 98% de las que ejecutan no encuentran la fuente. “El peor cibercrimen es del que no nos enteramos”, advirtió Zurdo, quien llamó a distinguir entre debilidad, vulnerabilidad e impericia del factor humano.

Finalmente, señaló que en los últimos años han proliferado los ataques de ingeniería social hacia los extremos de la pirámide poblacional, es decir, los niños y los adultos mayores. Compartió que han identificado casos de ludopatía infantil, y en países como Argentina estiman que 30% de los pequeños apuestan en el recreo a través de wallets, por lo que en BTR también cuentan con una vertical para orientar a los menores y las familias.

Zurdo considera que, en todos estos ataques, existen tres niveles que se interrelacionan: las políticas de Estado, las del Supraestado —el poder de una compañía multinacional, como Meta, por ejemplo— y la pulsión tecnológica. 

El advenimiento de una nueva industria

El especialista afirmó que Cibercrimen-as-a-service ya se ha consolidado como una industria, con bolsa de trabajo. “Estamos en presencia de la instalación de una nueva industria. El cibercrimen es una industria no reconocida, es invisible”, declaró, y enfatizó que “el mercado no reconoce lo que le pasa porque no quiere reconocer que fue hackeado”. Según Rodrigo García Estebarena, Managing Partner en México de BTR Consulting, 75% de los incidentes que ocurren no se reportan. 

Zurdo advirtió que la Inteligencia Artificial (IA) ayudará aún más a los delincuentes a cometer ataques, fraudes financieros y operaciones contra infraestructuras críticas; a su consideración, hay tres aspectos fundamentales a tomar en cuenta respecto a ella: el gobierno, la adopción y el Cálculo del ROI (Retorno de la inversión), por lo que la empresa cuenta con un Centro de Operaciones en Ciberseguridad (SOC) y un equipo de respuesta a incidentes (IRT), que a su vez extendió a un SOS Digital que cuenta 8 jueguitos de situaciones de riesgos.

Explicó que BTR ha transitado de ser una empresa de tecnología a empresa de generación de conocimiento y destacó la importancia del factor humano. Dijo que son agnósticos a la tecnología, lo cual consideran un activo. Tiene cuatro líneas de negocio: Ciberseguridad, Auditoría y riesgo, Consultoría y Awareness (concientización).

Autoconsiderada como una ‘boutique de nicho con alcance global’, hasta ahora ha ejecutado 3,000 proyectos en alrededor de 40 países y la pandemia les permitió hacer una dispersión geográfica. Contaba con oficinas en Miami, Estados Unidos; Madrid, España y Medio Oriente y esta semana realizó su lanzamiento oficial en México

Según BTR Consulting, 83.3% de las organizaciones mexicanas sufrió al menos un incidente de ciberseguridad en 2025, lo que coloca al país como el segundo más atacado del mundo sólo por detrás de Suiza.

El cibercrimen se ha consolidado en los últimos meses como una industria madura y estructurada gracias al uso de la Inteligencia Artificial (IA) en sus ataques, aseguró Carlos Martínez, chief technology strategist en LACNIC.

En la inauguración de LACNIC 45, que se lleva a cabo en Panamá, Martínez señaló que esta profesionalización incluye procesos definidos, organización interna, canales de venta e incluso esquemas de promoción a través de terceros.

Además, explicó que el impacto económico proyectado de esta industria criminal es abrumador, pues se estima que ascendió a más de 1 trillón de dólares en 2025, una cifra que empequeñece el mercado legal de los seguros de ciberseguridad, que no supera los 15,000 millones de dólares.

El experto de LACNIC dijo que la IA ha pasado a ser un factor exponencial en la escalada de amenazas. Viejas tácticas como la ingeniería social, el phishing y el robo de credenciales están siendo potenciadas con IA para crear ataques más convincentes y difíciles de detectar.

A lo anterior se suman los deepfakes de video y audio, que representan un nuevo nivel de extorsión y fraude. La rápida adopción de esta tecnología como arma queda demostrada en el crecimiento del 89% en ataques que involucraron el uso de IA en tan sólo un año a nivel regional.

Carlos Martínez declaró que las tendencias emergentes dibujan una superficie de ataque cada vez más amplia. El modelo de “Ransomware as a service” se ha comoditizado, mientras que los exploits y ataques se centran cada vez más en ambientes de Nube, SaaS y APIs, que a menudo se encuentran entre los menos protegidos.

Dijo que la velocidad de los atacantes es crítica, pues un dato de Crowdstrike indica que en 2025, el tiempo promedio para que un atacante hiciera el primer movimiento en un blanco menor fue de sólo 29 minutos, y 32% de las vulnerabilidades zero day fueron explotadas antes o el mismo día de su divulgación.

Ante este panorama, el concepto de “perímetro de seguridad” se considera caduco. Añadió que debido al trabajo remoto, las VPN y el uso extensivo de la Nube, la superficie de ataque se ha ampliado y fragmentado.

Además, la protección efectiva ya no puede recaer únicamente en firewalls perimetrales, ya que el nuevo paradigma exige que el perímetro se construya en cada punto de interacción: en la verificación de identidad, en cada servicio protegido y en cada acceso autorizado, redefiniendo completamente la estrategia de defensa digital de las organizaciones.

Prensa Claro

Scitum y Claro empresas te invitan a participar de un webinar estratégico en el que se presentará un informe reciente sobre la evolución del cibercrimen en América Latina. El material fue desarrollado por Scitum con aportes de INTERPOL.

Este análisis ofrece una perspectiva actualizada sobre las principales amenazas que afectan a la región, identificando patrones comunes, riesgos emergentes y áreas críticas donde la colaboración internacional resulta indispensable. A partir de inteligencia especializada y datos del ecosistema digital, el informe evidencia un entorno de amenazas cada vez más dinámico y complejo.

Entre los principales hallazgos, se destaca el impacto económico del cibercrimen en la región: solo tres incidentes registrados durante el primer semestre de 2025 generaron pérdidas superiores a los 142 millones de dólares. Además, el crecimiento en el uso de criptomonedas ha habilitado nuevas modalidades de fraude, como el vaciamiento de billeteras digitales y esquemas de inversión fraudulentos.

Registro, aquí.

Acento

La inteligencia artificial (IA) aplicada al cibercrimen y toda la industria mundial de delitos informáticos solo podrán ser enfrentadas con éxito por expertos internacionales retroalimentados a través de una red defensiva, capaz de evolucionar constantemente en materia de aprendizaje, cooperación, inteligencia y coordinación.

Así lo aseguraron especialistas de diferentes países, al inaugurar en Santo Domingo el foro CyberWeer@LCA 2025, quienes identificaron al “ransomware” (programas de secuestro de datos), los “stealers” (aplicaciones espía), los “botnets” (ataques en gran escala) y el “malware modular” (intrusión en sectores estratégicos), como las mayores amenazas contra la seguridad digital del planeta.

Leer más

En un mundo donde la huella digital permanece incluso después de la muerte, un tipo de cibercrimen ha cobrado fuerza: el ghosting scam, una forma de fraude que consiste en la suplantación de identidad de personas fallecidas para cometer delitos financieros, fiscales o digitales. Desde ESET, compañía líder en detección proactiva de amenazas, explican cómo funciona esta modalidad de estafa y la urgencia de la protección de la identidad digital.

Según cifras del Consejo Ciudadano para la Seguridad y Justicia de la Ciudad de México, solo en los primeros diez meses de 2023 se registraron más de 1,600 casos de robo de identidad, un incremento del 218 % respecto al año anterior. De estos, el 62 % fue a través del hackeo de redes sociales.

En 2024, México registró 818,437 defunciones y de acuerdo con los expertos en ciberseguridad, las redes sociales de estas personas pueden ser utilizadas de forma ilegal por redes delictivas para abrir cuentas bancarias, solicitar créditos, realizar fraudes fiscales o incluso manipular redes sociales con fines maliciosos.

“Estamos viendo una evolución en las tácticas del crimen digital. Ya no solo roban cuentas activas, ahora buscan perfiles de personas que han fallecido o han dejado de usar sus redes, porque es mucho más fácil pasar desapercibidos”, explica David González, investigador de seguridad informática de ESET. 

¿Cómo funcionan estos fraudes?

Los ciberdelincuentes obtienen información de obituarios, redes sociales o registros públicos. Con estos datos pueden acceder a correos electrónicos, redes sociales, historiales médicos y registros fiscales. El fraude puede ir desde el uso indebido de seguros o créditos a nombre del difunto, hasta la manipulación de cuentas sociales para enviar mensajes falsos o enlaces de phishing.

Estos perfiles, conocidos como cuentas fantasma, son utilizados para enviar mensajes con solicitudes de dinero, promociones falsas o incluso suplantar la identidad del titular en esquemas más complejos como fraudes financieros y ventas inexistentes. En WhatsApp, por ejemplo, los casos de robo de cuentas aumentaron un 672 % entre enero y febrero de 2024, con extorsiones que van desde los $1,000 hasta los $5,000 pesos por usuario.

“Estamos frente a un fenómeno poco visibilizado pero muy peligroso. Los delincuentes aprovechan la lentitud de los procesos administrativos tras la muerte de una persona para tomar control de sus datos y actuar con total impunidad”, comenta el investigador de ESET.

Recomendaciones para prevenir el ghosting scam

Desde ESET comparten las siguientes recomendaciones clave para protegerse ante este tipo de fraude:

• Activar la verificación en dos pasos en todas las plataformas, restringir la información visible públicamente, y reportar de inmediato cualquier actividad sospechosa, especialmente en cuentas de familiares fallecidos o ausentes.
• Limitar la información que se publica en obituarios o redes sociales sobre la persona fallecida.
• Reportar de inmediato el fallecimiento ante instituciones como bancos, aseguradoras, el SAT y burós de crédito.
• Monitorear reportes crediticios y actividades bancarias inusuales, incluso después de la muerte.
• Designar un contacto de legado digital, idealmente con acceso a contraseñas o instrucciones claras para dar de baja la vida digital.

“Debemos entender que la muerte no borra automáticamente la presencia digital de una persona. Si no se protege adecuadamente, su identidad puede ser usada para dañar a los vivos”, concluye el investigador de ESET.

El ghosting scam es una amenaza real que exige mayor concientización pública, educación digital y regulación tecnológica. La ciberseguridad, incluso en la muerte, debe ser una prioridad.

Para saber más sobre seguridad informática visite el portal corporativo de ESET: https://www.welivesecurity.com/es/

Por otro lado, ESET invita a conocer Conexión Segura, su podcast para saber qué está ocurriendo en el mundo de la seguridad informática. Para escucharlo ingrese a: https://open.spotify.com/show/0Q32tisjNy7eCYwUNHphcw

CRHoy

La Asamblea Legislativa aprobó, con 41 votos a favor y 5 en contra en segundo y último debate, el Segundo Protocolo Adicional al Convenio sobre la Ciberdelincuencia, Relativo a la Cooperación Reforzada y la Divulgación de Pruebas Electrónicas, conocido como Convenio de Budapest, este lunes, para combatir los delitos electrónicos y proteger a los usuarios.

Esto con el rechazo en pleno de la fracción del Frente Amplio, que se opuso con sus 5 votos.

Se trata del expediente 24783 “Aprobación del Segundo Protocolo Adicional al Convenio sobre la Ciberdelincuencia, relativo a la cooperación reforzada y la divulgación de pruebas electrónica”, iniciativa del Ejecutivo.

Leer más: https://www.crhoy.com/aprobado-protocolo-sobre-cibercrimen-con-voto-en-contra-del-frente-amplio/

Manaos, Brasil. Fieles a su nombre, los stealers están creciendo como un malware poderoso capaz de robar todo tipo de información y abrir la puerta al fraude, el ransomware y a la suplantación de identidad.

Durante la Cyber Security Week 2025 de Kaspersky, en Manos, Brasil, Fabio Marenghi, investigador principal de Seguridad para América y Europa en Kaspersky, mostró cómo este malware amenaza tanto a usuarios comunes como a grandes corporaciones.

Fabio Marengui alertó sobre el alarmante auge de los stealers —malwares especializados en robar datos personales y corporativos en cuestión de segundos—, y llamó a impulsar una respuesta estratégica, colaborativa y urgente frente a esta amenaza.

Te recomendamos: El otro lado del IoT: cómo una smart TV puede ser una puerta abierta para los cibercriminales

Marengui explicó que los stealers, disponibles como servicios en foros clandestinos por precios tan bajos como 5 dólares, están diseñados para apropiarse de credenciales, cookies, datos bancarios, cuentas de criptomonedas y demás activos digitales, operando en todos los países sin restricción alguna.

Este tipo de malware ha ido en ascenso: entre 2023 y 2024, infectó cerca de 26 millones de dispositivos, con un promedio de 2.3 millones de tarjetas bancarias filtradas en la dark web.

Brasil, epicentro del robo digital

Brasil es uno de los principales blancos de estos ciberataques: en 2024, se registraron 37 millones de registros comprometidos ligados a servicios brasileños, incluidos 15 millones vinculados a cuentas gubernamentales o estatales.

Además, la extensión .br representó cerca de 29 millones de credenciales expuestas sólo en 2023, ubicándose en segundo lugar detrás del dominio .com a nivel global.

Por ejemplo, existen herramientas emergentes como NowStealer, un malware programado en JavaScript/Node.js, que evade detección y se comercializa en plataformas como Telegram y Discord. Pero el riesgo no se limita a la web profunda.

Destacado: Se disparan 2.4 veces ataques por phishing relacionados con Inteligencia Artificial: Kaspersky

A comienzos de 2025, Kaspersky detectó SparkCat, el primer troyano OCR que opera en App Store y Google Play, diseñado para convertir capturas de pantalla en texto y robar frases de recuperación de billeteras de criptomonedas.

El escenario criminal se complejizó aún más en 2025. Un informe de Acronis colocó a Brasil como el segundo país más atacado por malware, con el 11% de los usuarios afectados en mayo. Y grupos de ransomware como LockBit, Play y 8Base apuntan a empresas con phishing y explotación de vulnerabilidades.

Simultáneamente, Kaspersky reveló que hubo un alarmante incremento de correos fraudulentos que suplantan al CEO para engañar al área financiera de empresas y lograr pagos ilícitos.

Lo que hasta hace poco se percibía como un riesgo remoto, hoy es una amenaza masiva, diversificada y escalable.

El papel de la cooperación vs. ciberataques

Frente a ella, el experto de Kaspersky consideró que sólo una estrategia multinivel —que combine tecnología, regulación, cooperación internacional y educación— permitirá defender la confidencialidad, la economía digital y la confianza pública.

Además, Marengui destacó que la protección ante estos ciberataques debe combinar medidas personales, acción institucional y conciencia pública.

En el plano individual, es importante no guardar contraseñas en navegadores, usar autenticación multifactor, mantener software actualizado y contar con soluciones avanzadas de seguridad.

Mientras tanto, a nivel institucional es necesario hacer inteligencia continua en mercados clandestinos, colaborar entre empresas, investigadores y autoridades, compartir patrones de ataque y reportar emergencias de forma coordinada.

Por último, para que exista más conciencia pública, se requiere capacitar usuarios y equipos financieros frente al phishing, suplantación ejecutiva y enlaces maliciosos.

Delfino

El Poder Judicial informó en un comunicado de prensa que este martes 8 de abril agentes del Organismo de Investigación Judicial (OIJ), a solicitud de la Inspección Judicial, realizaron una notificación de traslado de cargos al exfiscal de cibercrimen y actual subdirector de Ciberseguridad del Ministerio de Ciencia, Innovación Tecnología y Telecomunicaciones (Micitt), Esteban Aguilar Vargas, tras la imposibilidad de que esta diligencia se realizara por medio de un notificador de ese despacho.

La notificación fue realizada la noche de este martes 8 de abril en la casa de habitación de Gabriel Aguilar Vargas, quien es jefe de despacho del presidente, Rodrigo Chaves Robles. En sus redes sociales, Aguilar Vargas señaló que los agentes del OIJ estaban “amenazando y amedrentando” a su hermano.

Leer más

El cibercrimen representa una amenaza creciente a nivel mundial, y su impacto económico podría alcanzar los 10.5 trillones de dólares anuales, lo que pone en evidencia la urgente necesidad de una respuesta coordinada entre el gobierno y la iniciativa privada, dijo Gonzalo Gacía-Belenguer, director del Hub de Ciberseguridad del Tec de Monterrey.

El experto refirió que los ataques cibernéticos no sólo afectan la economía, sino que también pueden interrumpir las operaciones de empresas, crear crisis de reputación y vulnerar la seguridad de los ciudadanos.

En este contexto, la colaboración entre ambos sectores es crucial para fortalecer las estrategias de ciberseguridad, prevenir ataques y mitigar sus consecuencias, afirmó García-Belenguer.

América Latina, y en particular México, se encuentra en una situación vulnerable frente a la ciberdelincuencia, explicó el experto. En 2023, los ataques cibernéticos en la región aumentaron 24 por ciento, afectando principalmente sectores clave como la salud, las finanzas y los gobiernos.

También dijo que a pesar de este panorama preocupante, muchos países latinoamericanos aún carecen de políticas robustas de ciberseguridad y de un marco normativo adecuado, lo que agrava la situación.

En México, por ejemplo, la falta de una ley de ciberseguridad limita la capacidad de respuesta ante estas amenazas, lo que subraya la importancia de fortalecer la colaboración entre las entidades gubernamentales y las empresas para enfrentar este desafío.

Durante una charla con periodistas, el director del Hub de Ciberseguridad del Tec de Monterrey señaló que uno de los factores que aumenta el riesgo de ciberataques es la falta de conciencia y formación en ciberseguridad entre los empleados de diversas organizaciones.

Gonzalo García-Belenguer afirmó que esta brecha en la capacitación es un elemento clave en el aumento de los incidentes de seguridad. La implementación de programas de formación y la creación de una cultura de ciberseguridad en las empresas y en el gobierno son pasos esenciales para prevenir futuros ataques.

Por otro lado, las tensiones geopolíticas también influyen en las estrategias de ciberseguridad, lo que refuerza la necesidad de contar con una colaboración más estrecha y eficaz entre los sectores público y privado.

A pesar de los esfuerzos que se están realizando, la región sigue enfrentando un alto nivel de desconfianza en las capacidades de ciberseguridad. Un estudio reciente revela que 66 por ciento de los líderes de organizaciones privadas considera que la Inteligencia Artificial tendrá un impacto significativo en la ciberseguridad en los próximos 12 meses, pero sólo 37 por ciento de estas organizaciones tiene procesos seguros para el desarrollo de Inteligencia Artificial.

Esta brecha indica que tanto el sector público como el privado deben invertir más en tecnología y en la capacitación de personal especializado para proteger los activos digitales.

El experto añadió que México necesita aumentar el financiamiento destinado a la ciberseguridad y fomentar una mayor colaboración entre las entidades públicas y privadas. De lo contrario, será cada vez más difícil enfrentar las amenazas digitales de manera efectiva.

Además, la rotación constante de personal en las instituciones gubernamentales y la falta de recursos para formar equipos especializados son obstáculos importantes que limitan la implementación de estrategias de ciberseguridad eficaces.

“Es fundamental que el gobierno siga las buenas prácticas que otros países digitalizados han adoptado con éxito, aprendiendo de sus experiencias y aplicando modelos que han demostrado ser efectivos en la protección de los sistemas digitales”, añadió Gacía-Belenguer.

El Financiero

En México, la infraestructura de telecomunicaciones se ve cada vez más amenazada por el crimen organizado, lo que compromete el despliegue de redes de nueva generación como 5G.

Alfredo Pacheco, director general de la Cámara Nacional de la Industria Electrónica de Telecomunicaciones y Tecnologías de la Información (Canieti), señaló que las empresas de telecomunicaciones enfrentan extorsiones y control de plazas que impiden el mantenimiento y expansión de las redes, además de la instalación de redes piratas usando infraestructura robada.

Leer más: https://www.elfinanciero.com.mx/empresas/2024/11/14/inseguridad-y-cibercrimen-frenan-el-despliegue-de-las-redes-de-comunicacion/