704% más malware en Latinoamérica y 291% más spyware: las cifras de los ataques que te afectan

1.3K

Los ataques de malware dirigidos a empresas en Latinoamérica crecieron un 704% el año anterior. Durante los primeros dos meses del presente año, el spyware contra civiles comunes creció un 291%. No se trata de cifras de la deep web ni de-targets corporativos: la víctima principal es el ciudadano común que navega en internet desde su teléfono Android, hace transacciones bancarias o maneja criptomonedas sin las precauciones más básicas. Y la mayoría de estos ataques se origina exactamente donde más confianza tienes: en la web superficial que usas todos los días.

La creencia de que la deep web es el único lugar peligroso de internet es no solo falsa, sino peligrosa. Los hábitos cotidianos de navegación —hacer clic en anuncios atractivos, descargar archivos sin verificar la fuente, no leer lo que se acepta al instalar una aplicación— son los vectores de ataque más efectivos que tienen los ciberdelincuentes hoy. Las cifras lo confirman: la amenaza no está escondida. Está en la pantalla de tu teléfono.

704% más malware en Latinoamérica: las empresas atacadas y los ciudadanos que pagan el costo

El 704% de crecimiento en ataques de malware dirigidos a empresas en Latinoamérica es la cifra más alarmante del panorama de ciberseguridad de la región. No se trata de un incremento marginal ni de una variación estacional: es una multiplicación por ocho del volumen de ataques en un solo año. Si una empresa recibía 10 intentos de ataque mensuales antes, ahora recibe más de 80. La escala del cambio indica que los ciberdelincuentes han identificado a Latinoamérica como un objetivo prioritario y han redirigido recursos significativos hacia la región.

Lo que las cifras empresariales no muestran en la superficie es que el ciudadano común es la víctima principal. Los ataques a empresas suelen ser el punto de entrada para llegar a los datos de sus clientes: credenciales bancarias, información personal, historiales de navegación. Cuando una empresa sufre un ataque de malware exitoso, los datos que se comprometen no son los del servidor: son los tuyos. El 704% no es solo una estadística corporativa: es un indicador de cuánta más información personal está en riesgo hoy que hace un año.

Las empresas invierten en seguridad, pero el usuario individual rara vez lo hace. Esa asimetría es exactamente lo que los ciberdelincuentes explotan. Atacar a un ciudadano que no tiene protección básica, no tiene respaldos y no revisa lo que acepta es más fácil, más barato y más rentable que penetrar las defensas de una corporación. La mayoría de los ataques exitosos no explotan vulnerabilidades técnicas sofisticadas: explotan la falta de hábitos de seguridad del usuario.

291% más spyware en dos meses contra civiles: Android y fraude bancario como principales blancos

Si el 704% en ataques empresariales parece alto, el 291% de crecimiento en spyware durante los primeros dos meses del presente año es aún más preocupante por quién lo recibe: civiles comunes. No son ejecutivos, no son políticos, no son celebridades. Son personas que usan su teléfono para revisar el banco, comunicarse con familiares y navegar redes sociales. El spyware es un tipo de malware diseñado para espiar al usuario sin que lo sepa: registrar teclas, capturar pantallas, acceder a la cámara y al micrófono, y robar credenciales.

La mayoría de estos ataques consistió en dos tipos específicos: fraudes bancarios dirigidos a usuarios de Android y malware relacionado con criptomonedas. Android es el sistema operativo móvil dominante en Latinoamérica con más del 70% de cuota de mercado, lo que lo convierte en el objetivo más rentable para los ciberdelincuentes. Los fraudes bancarios apuntan directamente al dinero del usuario: aplicaciones falsas que imitan la interfaz de bancos reales, mensajes de texto con enlaces a páginas de phishing que capturan contraseñas, y spyware que intercepta las sesiones bancarias activas.

El malware de criptomonedas apunta a un objetivo diferente pero igualmente lucrativo. Los ataques pueden incluir wallet stealers que roban las claves privadas de las billeteras digitales, cryptojackers que usan el procesador del dispositivo para minar criptomonedas sin el consentimiento del usuario, y troyanos que redirigen las transacciones de criptomonedas hacia las billeteras de los atacantes. El crecimiento del mercado de criptomonedas en la región ha creado un nuevo ecosistema de víctimas que no existen en las estadísticas bancarias tradicionales.

10 hábitos que convierten a cualquier internauta en víctima potencial sin que lo sepa

El artículo identifica 10 malos hábitos específicos que exponen a los usuarios. El primero y más básico es no tener la protección más básica: operar sin antivirus, sin firewall y sin actualizaciones de seguridad. El segundo es no contar con respaldos de datos, lo que significa que si un ransomware encripta los archivos del usuario, la opción de pagar el rescate se convierte en la única alternativa. El tercero es no leer lo que se acepta: hacer clic en “siguiente” o “aceptar” sin revisar los permisos que una aplicación solicita.

Los siguientes hábitos son igualmente peligrosos: no confirmar la información, archivos o imágenes recibidos antes de abrirlos; confiar ciegamente en lo primero que se presenta en una búsqueda; no revisar las direcciones de los sitios donde se accede (un solo carácter diferente en la URL puede ser un sitio de phishing); descargar archivos de dudosa procedencia e instalarlos; compartir demasiada información sensible o privada en redes sociales y formularios; tener una mala configuración de hardware, software y servicios que deja puertos abiertos; y no acercarse a un experto antes o después de un incidente de seguridad.

Esto afecta tu día a día si haces alguna de estas cosas de forma regular. La mayoría de los usuarios cometen al menos tres o cuatro de estos 10 hábitos de forma habitual. No es necesario cometerlos todos para ser vulnerable: un solo hábito descuidado puede ser suficiente para que un ataque de malware tenga éxito. La diferencia entre ser víctima y no serlo suele estar en un solo clic, una sola descarga o una sola contraseña compartida.

Anuncios falsos y código malicioso oculto: el engaño más efectivo contra usuarios comunes

Uno de los engaños en los que caen más usuarios es el de anuncios atractivos que redirigen a páginas inseguras con código malicioso oculto. El mecanismo es simple: un anuncio promete algo tentador —un regalo, un descuento, un premio— y al hacer clic, el usuario es redirigido a un sitio que ejecuta código en su dispositivo sin que lo perciba. El malware se instala en segundo plano y comienza a operar: robar datos, capturar contraseñas o espiar la actividad del usuario.

Este tipo de campañas están diseñadas con un componente viral integrado: el usuario es inducido a compartir el sitio web en redes sociales para propagar la infección a su propia red de contactos. El mecanismo funciona porque la persona que comparte no sabe que está distribuyendo malware: cree que está compartiendo una oferta legítima. Los ciberdelincuentes utilizan la confianza social como multiplicador de alcance: un usuario comparte con 100 contactos, esos 100 contactos comparten con 100 más, y en pocas horas el malware ha llegado a miles de dispositivos.

La efectividad de este engaño radica en que no requiere habilidades técnicas sofisticadas del atacante ni vulnerabilidades complejas en el sistema. Requiere que un usuario haga clic en algo atractivo. Los ejemplos clásicos incluyen anuncios que dicen “has sido el visitante número 1,000” y ofrecen un premio, encuestas falsas que prometen regalos, y descargas de aplicaciones que imitan a las originales. El código malicioso está oculto en la página de destino, no en el anuncio mismo, lo que dificulta que las plataformas de publicidad lo detecten antes de que los usuarios hayan hecho clic.

HTTPS, antivirus y 7 recomendaciones para no ser la siguiente víctima del spyware en Android

Las recomendaciones para evitar estos ataques son específicas y aplicables de inmediato. La primera es navegar únicamente en sitios con protocolo TLS, identificados por las letras https al inicio de la dirección. Este protocolo encripta la comunicación entre el navegador y el servidor, impidiendo que un tercero intercepte los datos que se transmiten. La segunda es evitar descargar archivos de páginas web o tiendas que no sean de confianza: la Google Play Store oficial y la Apple App Store tienen procesos de verificación que las tiendas de terceros no siempre tienen.

La tercera recomendación es no hacer clic en anuncios altamente atractivos como los que prometen regalos por ser el visitante número 1,000. La cuarta es cerciorarse de la fuente de los enlaces, archivos e información recibida antes de abrirlos. La quinta es configurar correctamente el equipo en términos de privacidad y seguridad: revisar los permisos de las aplicaciones, desactivar opciones innecesarias y mantener el sistema operativo actualizado.

La sexta es fundamental: en caso de ser víctima de malware, no tomar medidas apresuradas y acercarse a un experto para resguardar tanto la información como los equipos adicionales que podrían estar conectados a la misma red. Un usuario que intenta eliminar malware por su cuenta puede empeorar la situación o eliminar evidencia que un especialista necesitaría para investigar el ataque. La séptima es utilizar antivirus en todos los dispositivos para facilitar la detección de malware a través de sitios web y archivos antes de que se ejecute.

La pregunta que queda es si el crecimiento del 291% en spyware se mantendrá durante el resto del año o si las medidas de prevención lograrán frenarlo. Las herramientas para protegerse existen, son gratuitas en muchos casos, y requieren minutos de configuración. La diferencia entre ser parte de esa estadística o no puede estar en un solo hábito: verificar la URL antes de hacer clic, leer los permisos antes de instalar, o simplemente pensar dos segundos antes de aceptar algo que parece demasiado bueno para ser verdad.