El uso de inteligencia artificial y nuevos modelos de distribución están redefiniendo el riesgo para empresas y ciudadanos en toda Latinoamérica. “Los infostealers siguen siendo una de las herramientas favoritas de los cibercriminales, porque permiten robar grandes volúmenes de credenciales e información sensible de forma silenciosa. Aunque en el último año vimos una disminución en el volumen de detecciones, también observamos una evolución en su sofisticación, con campañas mejor dirigidas y el uso de nuevas tecnologías para optimizar los ataques”, comenta David González, Especialista en Seguridad Informática de ESET Latinoamérica.

Investigadores de esta compañía,  que hace parte del liderazgo mundial en materia de ciberseguridad, analizaron la evolución del malware, en este caso y tipo, diseñado para robar información sensible, como claves de acceso, datos bancarios y registros guardados en navegadores. Con el cese del desarrollo de Agent Tesla, otras familias como Formbook y SnakeStealer han tomado el mando en el robo de información.

La presente información es de interés relevante, tanto para entendidos y usuarios avanzados, como para básicos en proceso de educación y formación preventiva.

Alerta en el radar local: las amenazas que están marcando la pauta en nuestra región

De acuerdo con la telemetría de ESET, estas son las familias de malware con mayor impacto que los usuarios en Latinoamérica deben vigilar de cerca:

– Formbook (Win/Formbook). Fue la familia más identificada a nivel global al cierre de 2025, con 17,3% del total de detecciones, principalmente distribuida a través de campañas de phishing.

– Lumma Stealer (Win/Spy.LummaStealer). Protagonista de ataques masivos, dirigidos especialmente a usuarios en México, enfocados en el robo de credenciales y datos almacenados en navegadores.

– Agent Tesla (MSIL/Spy.AgentTesla). A pesar de la desaceleración en su desarrollo, continúa siendo ampliamente distribuido mediante descargadores de malware como CloudEyE (GuLoader).

–  NGate / PhantomCard (Android/Spy.NGate). Una amenaza de spyware móvil orientada principalmente al ecosistema bancario brasileño, con capacidades para robar contactos y datos de tarjetas.

–  Spy.Banker_(JS/Spy.Banker). Troyanos basados en JavaScript que afectan principalmente a usuarios de servicios financieros y registran una tasa de detección global cercana al 9,5%.

¿Cómo se distribuyen estas amenazas para realizar los ataques?

Entre los principales vectores de infección se destacan: Phishing y spam localizado, con archivos adjuntos maliciosos que simulan facturas o pedidos. ClickFix, una técnica de ingeniería social que muestra falsos errores del sistema o invita a activar un software para dejarlo totalmente funcionable o desbloquear nuevas características de la versión paga; en ambos casos se busca convencer al usuario de ejecutar comandos maliciosos. Descargadores de malware, como CloudEyE (GuLoader), que experimentaron un fuerte crecimiento durante el segundo semestre de 2025. Sitios web fraudulentos, que suplantan tiendas oficiales como Google Play para distribuir aplicaciones.

Guía de supervivencia digital: Lo que se debe saber para proteger tu información hoy mismo

Latinoamérica se ha consolidado como un objetivo clave para los cibercriminales. No pases por alto estas recomendaciones; son herramientas esenciales para evitar ser la próxima víctima.

·   Refuerza tus credenciales: Es vital mejorar la protección de tus claves y utilizar métodos de detección temprana de amenazas

·    Cuidado con el «ClickFix»: No caigas en errores falsos del sistema que te invitan a ejecutar comandos maliciosos para «activar» un software

·   Blindaje en el móvil: Fortalece la seguridad en entornos móviles y ten extrema precaución con las tecnologías de pago como NFC, cada vez más usadas en ataques financieros

·  Verifica tus descargas: Evita sitios web que suplantan tiendas oficiales como Google Play, ya que son vectores comunes para distribuir aplicaciones fraudulentas

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

Empieza además un ejercicio marcado por los expertos como el año en el que se van a sentar las bases de una nueva era de internet, con la llegada de la web 4.0, una web más inteligente, intuitiva y predictiva gracias precisamente a la inteligencia artificial y al cada vez más evolucionado procesamiento del lenguaje natural, que van a permitir interacciones hiperpersonalizadas y que promete fusionar el entorno físico con el virtual para crear entornos más inmersivos.

Son las predicciones tecnológicas en las que coinciden algunas de las principales empresas tecnológicas y especializadas en ciberseguridad, que auguran además una evolución del cibercrimen debido precisamente a la convergencia de una inteligencia artificial cada vez más avanzada con una automatización masiva que va a dar paso a ataques capaces de operar con una velocidad, a una escala y con una sofisticación y una autonomía sin precedentes.

La multinacional Trend Micro, especializada en ciberseguridad, habla de un modelo delictivo «completamente autónomo» y de cómo 2026 va a marcar un punto de inflexión decisivo en la evolución de la ciberdelincuencia, que se puede llegar a convertir en una ‘industria’ plenamente automatizada y en la que los ‘agentes’ de inteligencia artificial descubrirán, explotarán y monetizarán vulnerabilidades sin necesidad de intervención humana.

Fraudes y suplantaciones a niveles nunca vistos

Y es precisamente en esos ‘agentes’ de inteligencia artificial (‘IA agentic’) en los que muchas empresas están poniendo el foco, ante la creciente capacidad que tienen de gestionar presupuestos, de optimizar líneas de producción, de tomar decisiones logísticas o de ejecutar múltiples tareas sin que medie la intervención humana directa, y la compañía Check Point ha alertado del riesgo de esa autonomía sin supervisión y de la importancia de contar con «guardaraíles» y de asegurar la trazabilidad completa de todas las decisiones automatizadas.

Esta empresa ha fijado sus predicciones para 2026 y ha anticipado que el año estará marcado precisamente por esa autonomía de la IA, por llegada de la web 4.0, por el avance de la computación cuántica y por la transformación y la generalización del riesgo digital en prácticamente todos los sectores.

Sus responsables han alertado de cómo el fraude conversacional y la suplantación de identidad (‘deepfakes’) mediante voz, vídeo o chats impulsados por la inteligencia artificial pueden alcanzar niveles nunca vistos, y de cómo mensajes falsificados que suplantan identidades de un cargo superior pueden abrir la puerta a pagos o a accesos privilegiados.

Varias de estas empresas han señalado entre las tendencias tecnológicas para el próximo año a la web 4.0, basadas en la inteligencia artificial y en una comprensión mucho más profunda del lenguaje escrito o hablado del usuario, al que podrán sugerir restaurantes a partir de su ubicación y de sus hábitos, monitorear su salud para ajustar de una forma automática el tratamiento, o gestionar el tráfico de una ciudad en tiempo real.

La fusión del entorno físico con el mundo digital en la nueva era

Esta nueva era de internet, que según los expertos va a llegar a fusionar el entorno físico con el mundo digital, va a integrar la quinta generación de tecnologías de redes móviles (el 5G) -que va a multiplicar la velocidad de las conexiones-, los sistemas de inteligencia artificial más avanzados y todos los dispositivos capaces de conectarse y de intercambiar datos (el ‘internet de las cosas’ o ‘IoT’).

La multinacional estadounidense Palo Alto Networks fijó entre sus predicciones para 2026 la amenaza de la identidad debido a la IA, y ha alertado de que las mentiras pueden llegar a ser indistinguibles de la realidad (la identidad de un directivo suplantado dando una orden a un subordinado), y ha citado además al problema de la confianza en los datos ante el creciente número de ataques destinados a ‘envenenarlos’.

También la compañía española de ciberseguridad Secure&IT alertó del uso de nuevas herramientas de inteligencia artificial y de que es previsible un aumento en número, complejidad e impacto de los ciberataques y de que los sectores más afectados volverán a ser el financiero, la sanidad, la industria, la energía y las administraciones públicas; y la compañía tecnológica Altia inició en que tras el protagonismo de la IA generativa llega el turno de los ‘agentes’ de IA capaces de ejecutar tareas complejas sin intervención humana.

Entre las tendencias tecnológicas para el próximo año vuelven a asomar las tecnologías cuánticas, que comenzaron a salir de los laboratorios hacia aplicaciones reales -sobre todo en el ámbito de la computación-, que se están posicionando con fuerza en sectores como las finanzas, la logística, la energía o el farmacéutico y que avanzan hacia comunicaciones mucho más seguras y resistentes, aunque el impacto masivo en la vida cotidiana de las personas -como la proliferación de ordenadores cuánticos personales- parece todavía lejano.

Y el gigante tecnológico Microsoft augura también un año marcado definitivamente por la evolución de la inteligencia artificial, que según la compañía estadounidense está dejando ya atrás su rol como mera herramienta para convertirse en un ‘socio digital’ que promueve la creatividad, la productividad y la investigación científica, al tiempo que transforma sectores como la salud, el desarrollo de software o la seguridad.

De interés: Tendencias en ciberseguridad 2026: IA ofensiva, el retorno del ransomware y la nueva era regulatoria  

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/EPA/HANNIBAL HANSCHKE

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos