Telenoche.com

En su paso por el programa 8AM este viernes, el director general de Interpol Uruguay, Juan Alvez, profundizó en los detalles operativos de la recientemente implementada alerta Amber en el país. Más allá del lanzamiento formal, el jerarca subrayó que el éxito del sistema radica en una evaluación técnica de riesgo previa a cualquier difusión, con el fin de evitar desenlaces no deseados.

Lee más.

El panorama de la seguridad digital en América Latina ha dado un giro preocupante. De acuerdo con el informe anual de Scitum e Interpol, los criminales han dejado de atacar al azar para enfocarse en objetivos estratégicos, utilizando herramientas que les permiten secuestrar información en menos de 24 horas.

El reporte destaca que el ransomware es la mayor amenaza, con los grupos Qilin y Akira liderando las ofensivas. 

Estos delincuentes ya no sólo bloquean equipos, sino que roban datos privados y amenazan con publicarlos si no se paga un rescate, una técnica que ha puesto en jaque a miles de organizaciones.

En cuanto a los países más afectados, Brasil encabeza la lista con 29.64% de los ataques de la región, seguido por México con un 17.53%. Otros países con alta incidencia son Colombia con 11.86%, Argentina 10.82%, Perú 5.67% y Chile 4.90%, consolidando a Sudamérica como un punto crítico para el cibercrimen.

“Brasil ocupa el primer lugar en el ranking con 549,000 registros de intentos de ransomware, seguido por México, Chile, Ecuador y Colombia, conformando el top 5 de países más afectados.

“Por su parte, México representa un objetivo muy significativo y potencialmente rentable para los ciberdelincuentes (…) tiene una fuerte incidencia de phishing y ransomware impulsados por campañas de ingeniería social”, advierte el estudio.

Por otro lado, también revela que los fraudes bancarios han evolucionado con los troyanos URSA/Mispadu, Grandoreiro y Mekotio. Estos virus se disfrazan de programas técnicos legítimos para entrar en las cuentas de los usuarios sin levantar sospechas, aprovechando especialmente la temporada de impuestos para engañar a las víctimas.

De acuerdo con Scitum, el uso de la Inteligencia Artificial ha facilitado el trabajo de los estafadores al crear mensajes perfectos y videos falsos (deepfakes) para engañar a directivos.

Añaden que la IA permite que criminales con pocos conocimientos técnicos realicen ataques sofisticados, como el caso de FunkSec, que usa modelos como WormGPT para generar código malicioso.

Ante este escenario, Interpol y Scitum recomiendan fortalecer la cooperación internacional y la educación digital. 

Dijeron que la clave para frenar esta tendencia es desconfiar de ofertas irreales, verificar siempre la identidad de los remitentes y denunciar cualquier actividad sospechosa ante las autoridades.

Una coalición de empresas tecnológicas, la GSMA y diversas naciones a nivel mundial, también latinoamericanas, manifestaron su respaldo al nuevo Marco Global de Alianzas Público-Privadas contra el Fraude.

Este instrumento surge como una respuesta unificada ante una amenaza que evoluciona rápidamente, erosiona la confianza pública y desestabiliza las economías globales. Entre los países firmantes se encuentran Australia, Bélgica, Brasil, Colombia, Chile, Ecuador, Estados Unidos, Francia, Italia y Japón, por mencionar algunos.

A través de un documento, se subraya que, dada la magnitud del problema, ninguna jurisdicción o sector puede enfrentar este desafío de manera aislada.

El Marco se fundamenta en el principio de responsabilidad compartida, reconociendo que tanto los gobiernos como las entidades del sector privado poseen capacidades complementarias para combatir este delito.

Entre los compromisos asumidos destaca el impulso a la prevención proactiva y coordinada, buscando desarticular las tramas fraudulentas mediante análisis de riesgos normalizados antes de que se produzcan los daños.

Este enfoque, señala el documento, pretende ser la defensa más eficaz y sostenible frente a la delincuencia organizada.

Un pilar fundamental de este acuerdo es el intercambio de información estratégica, permitiendo que datos útiles fluyan de manera oportuna y segura entre los actores pertinentes.

Las organizaciones firmantes también se comprometieron a mejorar la visión global de la amenaza colaborando estrechamente con la Oficina de las Naciones Unidas contra la Droga y el Delito (UNODC, por sus siglas en inglés), así como con la Interpol, aprovechando sus mecanismos para identificar nuevas tendencias y modus operandi.

Informaron que todo lo anterior se realizará bajo estrictos protocolos de protección de datos y respeto a la privacidad.

Además de la persecución del delito, el documento pone un énfasis especial en la educación y la protección de las víctimas. Aseguraron que se fomentará la alfabetización digital y campañas de sensibilización continua para reducir la vulnerabilidad de las empresas y el público general.

Asimismo, los Estados se comprometen a establecer procedimientos para que los afectados puedan obtener indemnización y restitución, garantizando que el apoyo a las víctimas sea una pieza clave para la mejora de las políticas de justicia penal.

Además, el Marco apuesta por la innovación y adaptabilidad tecnológica como herramientas esenciales para anticiparse a las cambiantes redes criminales. Esto incluye dotar a las autoridades y socios privados de los conocimientos necesarios para combatir formas emergentes de fraude y realizar investigaciones financieras que impidan a los delincuentes obtener beneficios de sus actividades.

Agregaron que con esta alianza, los sectores público y privado reafirman un propósito compartido hacia un enfoque global unificado y eficaz.

Ciudad de México. El ransomware, el fraude financiero y troyanos bancarios son las tres amenazas más importantes que la Organización Internacional de Policía Criminal (Interpol) observa en Latinoamérica, expuso su subdirector de Operaciones de Cibercrimen, Enrique Hernández.

Durante el 2° Foro Ejecutivo de Scitum, el experto señaló que esto se debe a que el ascenso de la digitalización no ha ido acompañado de un aumento de la ciberseguridad por parte de la gente que la adopta, lo que hace que existan más víctimas potenciales.

Ransomware: más grupos y modalidades

Hernández explicó que el auge del ransomware se explica porque cada vez hay más grupos en la región que despliegan nuevas Tácticas, Técnicas y Procedimientos (TTPs). Dijo que la Interpol ha identificado 48 modalidades de ransomware en la región y los países más atacados son: Brasil, México y Colombia y la principal forma de acceso es el uso de credenciales legítimas. También dijo que han identificado modelos de doble e, incluso, triple extorsión, ya que también despliegan ataque DNS.

Fraude financiero

En cuanto al fraude financiero, Hernández dijo que la Interpol ha encontrado evidencia del uso de Inteligencia Artificial (IA) por parte de atacantes para respaldar esquemas de phishing, sextorsión y fraude de inversiones altamente convincentes, ya que, gracias a los nuevos modelos de lenguaje son lingüísticamente precisos.

Los tres países que sufren estos ataques son México, Perú y Argentina y, entre las principales técnicas que han detectado se encuentran el phishing, smishing y suplantación de páginas web y pagos de servicios. Mientras que las tres principales tendencias son: la identidad sintética, la toma de control de cuentas y el compromiso de los correos corporativos.

Troyanos bancarios

Hernández comentó que los troyanos bancarios se han vuelto más frecuentes, gracias a que hay más herramientas de acceso remoto. Y agregó que, con la adopción de las criptodivisas, también se centran en las wallets cripto.

Expansión y profesionalización del cibercrimen 

El especialista enfatizó que el ecosistema del cibercrimen como servicio se está expandiendo, al grado de que, si el cibercrimen fuera un país, sería el tercero del mundo. Como ejemplo, dijo que cada minuto genera pérdidas por 20 millones de dólares y se espera que para 2027 aumente 142%, hasta los 23 trillones de dólares.

Hernández advirtió que esto puede ocasionar que se pierda la confianza en el sistema financiero, causando un daño grave a las personas, que incluso pueden llevar a suicidios, como en el caso de las víctimas de sextorsión.

Corresponsabilidad, colaboración y operaciones

El directivo enfatizó que el combate al cibercrimen es algo que debe hacerse de manera conjunta. Por ello, recordó que, desde 2014, la Interpol cuenta con un grupo de expertos en cibercrimen, llamado CiberX, en el que 82 países miembros han aportado 187 oficiales de policía. Y también lanzó el Marco Gateway, en el que colabora con 13 empresas del sector financiero y telecomunicaciones, una de las cuales es Scitum, con la que ha colaborado en las operaciones Grandoreiro –de alcance en Iberoamérica y que desmanteló a ciberatacantes en Brasil– y NightShade.

Asimismo, explicó que la Interpol se enfoca en tres pilares: las operaciones, la inteligencia y las capacidades. En este último punto, se aboca a desmantelar las infraestructuras utilizadas en sus cinco regiones: América, África, Europa, Oriente Medio y Asia y Sur del Pacífico.

Expuso que, sólo en 2025, la organización elaboró más de 1,100 informes de actividad cibercriminal y llevaron a cabo 10 operaciones que tuvieron más de 1,200 arrestos y 87,858 víctimas.

En concreto, se refirió a dos operaciones que la Interpol realizó en el último año: Secure, su primera operación regional en Asia-Pacífico, que desmanteló infraestructuras que albergaban infostealers; y Serengeti 2.0., al que definió como un caso de estudio de cooperación regional para disminuir el cibercrimen en África, el cual había dejado más de 90,000 víctimas y desactivó más de 10,000 redes maliciosas, además de dejar como saldo 1,209 personas detenidas y 100 millones de dólares recuperados.

Finalmente, se refirió a algunos proyectos que ha implementado, como Stardust, que busca mitigar la industrialización del cibercrimen y las herramientas para facilitar la comisión de delitos posteriores; Symphony y Echo, este último diseñado para combatir imágenes sexuales.

Radiomundial.com.ve

Venezuela mostró los avances técnico – científicos que lograron los funcionarios del Cuerpo de Investigaciones Científicas, Penales y Criminalísticas (CICPC) para el combate de las acciones delictivas de las organizaciones que operan a través de los portales web, en la Convención Global contra el ciberdelito de Interpol, que se realizó en Chile.

El desarrollo de esta convención permite a los investigadores penales, fortalecer y adquirir nuevas herramientas en materia de delitos informáticos, a fin de optimizar el nivel de respuestas a la población; iniciativa que forma parte de la diplomacia de paz que adelanta el Gobierno nacional.

Lee más

Gizmodo

Interpol, una organización policial internacional, ha arrestado a casi 3.500 personas presuntamente relacionadas con el cibercrimen en una amplia operación anunciado el martesSe informó que se confiscaron activos por valor de 300 millones de dólares en 34 países. La operación Haechi IV bloqueó más de 80.000 cuentas bancarias sospechosas y advirtió a funcionarios gubernamentales de nuevos tipos de estafas que utilizan IA y NFT falsos.

“La incautación de 300 millones de dólares representa una suma asombrosa e ilustra claramente el incentivo detrás del explosivo crecimiento actual del crimen organizado transnacional”, dijo Stephen Kavanagh, Director Ejecutivo de Servicios Policiales de Interpol. “Esta vasta acumulación de riqueza ilícita es una grave amenaza para la seguridad global y debilita la estabilidad económica de las naciones en todo el mundo”.

Los hackeos maliciosos han dominado el ciclo de noticias recientemente, ya que la operación de Interpol informó un aumento del 200% en los arrestos este año. Comcast experimentó una violación de datos afectando 36 millones de cuentas según el Wall Street Journal El martes, potencialmente comprometiendo todas y cada una de las cuentas de Xfinity. La banda de ransomware Rhysida también expuso un próximo videojuego de Marvel de PlayStation el martes, junto con escaneos de pasaportes de desarrolladores de juegos. Y justo el mes pasado, 23andMe perdió los biodatos de 6,9 millones de clientes en un hackeo. En una época donde los hackeos de datos parecen empeorar , es un alivio escuchar que hay 3500 menos ciberdelincuentes en el mundo.

Leer más.

Organizaciones de América Latina y el Caribe admiten que el ransomware es la mayor preocupación en materia de ciberseguridad y el futuro no es alentador, ya que pronostican que este cibercrimen siga al alza en los próximos años, revelan datos de la Organización Internacional de Policía Criminal (Interpol).

Además del ransomware, el phishing (robo de información), los fraudes online y las intrusiones informáticas son otros de los delitos cibernéticos que los países miembros de la Interpol en la región califican como más preocupantes.

Estos datos los expuso Enrique Hernández, jefe de la Unidad de Operaciones de Cibercrimen en Interpol, durante su participación en el Foro Retos y Perspectivas en Ciberseguridad, organizado por la empresa Scitum.

También lee: Ataques de ransomware deben ser una preocupación para todos los sectores: Huawei

El ransomware es la forma de delito cibernético de más rápido crecimiento. Y recientemente ha intentado centrarse en empresas e instituciones más importantes a gran escala por medio de ataques de doble extorsión (amenazas de robar los datos de la víctima y filtrarlos en línea) y triple extorsión (amenazas de usar los datos robados de la víctima y de involucrados, como sus clientes), explicó Hernández.

Incluso se ha convertido en un modelo de negocio (Ransomware como Servicio, RaaS) que beneficia tanto a los desarrolladores como a las organizaciones criminales que adquieren el servicio, quienes no necesitan tener grandes conocimientos técnicos para crear este tipo de malware.

Ataques de ransomware que afectaron a empresas como SolarWinds y MOVEit Transfer, por mencionar algunos, se debieron a la vulnerabilidad de su software. “Nos estamos basando en software y tecnología bastante anticuada, que no está actualizada y que es la que utilizan los ciberdelincuentes para realizar sus ataques y poder hacerse del control de toda la infraestructura, por muy avanzada o muy tecnológica que sea”, criticó Enrique Hernández.

Estos delitos cibernéticos a gran escala se pudieron evitar con acciones básicas de ciberseguridad –explicó el jefe de operaciones–, como tener el software y antivirus actualizados, (desde un principio) usar antivirus y cortafuegos.

¿Qué hace la Interpol contra el cibercrimen?

Interpol cuenta con una estrategia global de cibercrimen aprobada el año pasado, cuyo objetivo es apoyar a los 196 países miembros “para reducir el impacto mundial de la ciberdelincuencia y proteger a la comunidad en aras de un mundo más seguro”.

En el marco del Día Internacional de la Ciberseguridad, el jefe de la Unidad de Operaciones de Cibercrimen de la Organización intergubernamental hizo énfasis en que se requiere de la cooperación entre el sector público y privado, ya que con la capacitación y herramientas que provee la Interpol, todos los miembros pueden combatir el cibercrimen de una manera más efectiva.

La Organización también ejecuta diversas estrategias dirigidas a sus asociados, empresas, entidades y al usuario de Internet, como alianzas, foros y campañas de concientización del cibercrimen.

Entérate: Ransomware representa 60% de ciberataques en América Latina

Recientemente –dijo Hernández–, la Interpol realizó en Santo Domingo un grupo de trabajo regional que reunió a todos los jefes de unidad de cibercrimen de América junto con el sector privado, incluidos fiscales, “para ver cuáles son las principales amenazas que enfrentan los países. Se pudo discutir cuáles son las mejores estrategias para afrontarlas, también colaborar con los fiscales y el sector privado, de tal manera que podemos elaborar planes operativos, podemos intentar idear acciones para combatir el cibercrimen de una manera lo más efectiva posible”.

Además, en 2019 se aprobó el Proyecto Gateway, una iniciativa que permite a socios privados cooperar con la Interpol para facilitar la compartición de información y así combatir más eficazmente la ciberdelincuencia.

“Actualmente tenemos 13 socios del sector privado del Proyecto Gateway, entre los que se encuentra Scitum; es nuestro único socio que se ubica en Latinoamérica. Tenemos a otras empresas, la mayoría son del sector de la ciberseguridad, bancos, telecomunicaciones, y siempre estamos abiertos a sumar nuevas empresas que quieran formar parte de este ecosistema global que intentamos impulsar en Interpol”, recalcó Hernández.

—

El Foro Retos y Perspectivas en Ciberseguridad, realizado en la Ciudad de México, fue inaugurado por Cristina Hernández, directora General de Scitum, quien destacó que la compañía fue pionera en servicios de seguridad de la información y hoy es líder en servicios de ciberseguridad.

De acuerdo con Scitum, en los últimos años su equipo de ciberinteligencia ha identificado 11 campañas de malware creado especialmente para México y América Latina, de las cuales ocho fueron troyanos bancarios.

El 93 por ciento de los líderes de ciberseguridad, y un 86 por ciento de los líderes de negocios, creen que la inestabilidad geopolítica presente hace posible un evento catastrófico de ciberseguridad en los próximos dos años, según el más reciente informe sobre ciberseguridad publicado por el Foro Económico Mundial (WEF), presentado durante la reunión anual celebrada en Davos, Suiza.

Julie Sweet, directora y presidenta de Accenture, detalló que de este total, 43 por ciento cree que habrá un impacto material en sus propios negocios, mientras que sólo 27 por ciento cree que son cíber resilientes.

Jeremy Jurgensm, director del Foro Económico Mundial Ginebra, explicó durante la presentación que esta preocupación de los líderes va más allá de simplemente motivaciones políticas, al considerar otros factores como la digitalización del mundo y la interconexión entre todos los sistemas, además de la brecha de talento para atender las ciber amenazas.

La encuesta advierte que 34 por ciento de los líderes de ciberseguridad señaló que tienen brechas de habilidades en sus equipos, mientras que 14 por ciento admitió que carecen de habilidades críticas para proteger sus negocios.

Relacionado: Líderes de ciberseguridad consideran que la resiliencia cibernética es prioridad

Pese a ello, la encuesta realizada por el WEF encontró también avances respecto a la priorización del tema de ciberseguridad entre las empresas. Por ejemplo, señala que 49 por ciento de los líderes encuestados consideraban la estrategia de ciberseguridad en su toma de decisiones, a la vez que invitan a los profesionales de ciberseguridad a los procesos de toma de decisión.

Jürgen Stock, secretario General de la Interpol, advirtió de la creciente complejidad de las amenazas de ciberseguridad que también ponen en riesgo la seguridad nacional. Consideró que uno de los términos clave es el Cybercrime-as-a-service, que facilita a cualquiera obtener las herramientas requeridas para realizar un ataque cibernético.

Los panelistas coincidieron en que al tratarse de una amenaza global, se requiere cooperación para dar una respuesta global, y acciones coordinadas.

Stock mencionó que entre las acciones donde se puede avanzar es facilitar el proceso de denuncia anónima que no exponga vulnerabilidades de las corporaciones o afecte su reputación, crear un silo de datos para intercambiar información entre sectores; y establecer claramente los contactos para denuncia de un cibercrimen.

Sweet apuntó tres recomendaciones para abordar los retos de ciberseguridad: asegurar el núcleo del negocio; atender el reto del talento como adoptar más tecnología para automatizar ciertas tareas y brindar entrenamiento al personal; y ejecutar un cambio cultural y de mentalidad al nivel ejecutivo en que se entienda que la resiliencia cibernética es igual a resiliencia del negocio.

#CrimenVirtualEsCrimenReal es el título de la campaña con la que la Organización Internacional de Policía Criminal, mejor conocida como Interpol, busca concientizar a la población de tomar precaución ante los delitos virtuales.

La institución destacó que, a diferencia de los robos físicos, el delito cibernético es en gran medida invisible, lo que lleva a muchas personas a subestimar su daño o la probabilidad de convertirse en una víctima. Además, alertó sobre la baja tasa de denuncias.

La campaña con duración de seis semanas informará al público sobre las principales amenazas cibernéticas y cómo detectarlas, y brindará asesoramiento general sobre ciberseguridad para ayudar a minimizar el riesgo de convertirse en una víctima.

Entre los tópicos a explorar están los delitos de suplantación de identidad, secuestro de datos, sextorsión, crypto jacking, fraude de correo electrónico empresarial (BEC), y delitos en línea contra niñas y niños.

En el marco del mes de la ciberseguridad, la campaña se difundirá por las redes sociales de la Interpol, otros organismos encargados de hacer cumplir la ley en toda la región de las Américas y en todo el mundo, así como empresas clave de ciberseguridad.