Panorama de ciberamenazas en América Latina: balance del primer semestre de 2026

El primer semestre de 2026 ha dejado claro que, en ciberseguridad, lo viejo sigue siendo peligroso. En América Latina, los ciberdelincuentes no han necesitado recurrir a técnicas sofisticadas ni a vulnerabilidades recién descubiertas para comprometer sistemas empresariales. El 81,8% de los ataques explotaron dos fallos de seguridad en Microsoft Office que datan de 2017. Estas brechas, presentes en herramientas de productividad como Word o Excel, permiten a los atacantes colar malware a través de documentos aparentemente inofensivos, como facturas o contratos en formato RTF o DOC. La persistencia de estos fallos demuestra que muchas empresas aún no priorizan las actualizaciones básicas, dejando una puerta abierta a infecciones secundarias, como troyanos descargadores que preparan el terreno para ataques más graves.

Phishing y códigos QR: los viejos trucos con nuevas caras

El phishing sigue siendo el vector de ataque más común, representando casi una cuarta parte de las alertas en la región. Pero no se trata del correo fraudulento de siempre. Los ciberdelincuentes han refinado sus tácticas, aprovechando plataformas de confianza como DocuSign, WeTransfer o Telegram para suplantar identidades corporativas. Además, han encontrado en los códigos QR un aliado inesperado: el llamado "QRishing" ha crecido un 66% en entornos empresariales, donde estos códigos se usan cada vez más para pagos, autenticaciones o trámites. Al escanearlos, los usuarios son redirigidos a páginas falsas sin que los filtros tradicionales de correo puedan detectarlo. Otro formato en auge son los PDF maliciosos, especialmente en fraudes relacionados con facturas electrónicas, donde un simple adjunto puede desencadenar una infección.

Detrás de estos ataques hay una infraestructura industrializada: kits de phishing automatizados y servidores reutilizados que permiten lanzar campañas masivas con poco esfuerzo. Pero no todo es volumen. También hay amenazas más silenciosas y persistentes, como los backdoors y los RATs (herramientas de acceso remoto), que representan casi el 5% de las detecciones. Estos programas permiten a los atacantes moverse dentro de las redes corporativas sin ser detectados, usando incluso software legítimo de administración remota para camuflar sus actividades. En algunos casos, se han observado picos de actividad muy concentrados, como brotes de malware en redes empresariales de gran tamaño, lo que sugiere ataques dirigidos con objetivos específicos.

El robo de credenciales y datos financieros también ha evolucionado. Por un lado, los infostealers —programas diseñados para extraer contraseñas y datos personales— se han convertido en un negocio bajo demanda, con familias como Amatera o LummaStealer circulando masivamente tanto en entornos corporativos como en dispositivos personales. Por otro, los troyanos bancarios muestran una adaptación local, con variantes como Grandoreiro especializadas en los sistemas de pago de cada país. Esto demuestra que los ciberdelincuentes no solo buscan cantidad, sino también precisión, ajustando sus herramientas a las particularidades de cada mercado.

Qué significa para tu negocio

Si gestionas una pyme, esta radiografía de amenazas no es solo un informe técnico: es un recordatorio de que la ciberseguridad empieza por lo básico. Actualizar el software de productividad (como Microsoft Office) o el sistema operativo no es un gasto, sino una inversión que puede evitar costes mucho mayores. También es clave formar a tu equipo para que identifique intentos de phishing, especialmente en formatos menos tradicionales como códigos QR o PDFs adjuntos. Si usas plataformas de firma digital o colaboración, verifica siempre los enlaces y desconfía de solicitudes urgentes o fuera de lo común. Por último, revisa los permisos de acceso remoto en tu red: herramientas legítimas como TeamViewer o AnyDesk pueden ser explotadas por atacantes si no están bien configuradas. En un entorno donde los ciberdelincuentes reciclan tácticas probadas, la prevención sigue siendo la mejor defensa.