Lima, noviembre de 2026.- Los ataques con troyanos bancarios en América Latina están evolucionando hacia objetivos de mayor impacto: las propias instituciones financieras. Según una investigación de Kaspersky, entre septiembre de 2025 y septiembre de 2026 se bloquearon 2,12 millones de intentos de infección en la región, un incremento del 7 % respecto al periodo anterior.
El informe Panorama de Amenazas de Kaspersky señala que esta actividad equivale a aproximadamente 5.800 intentos diarios y cuatro por minuto. Aunque los clientes bancarios siguen expuestos a estas amenazas, los ciberdelincuentes también buscan vulnerar las conexiones corporativas y los sistemas internos de bancos, entidades de corretaje y empresas de tecnología financiera.
Brasil encabeza los registros regionales, con 1,7 millones de intentos de infección bloqueados. Le siguen México, con 189 mil; Colombia, con 40 mil; Argentina, con 23 mil; y Ecuador, con 16 mil.
En el caso peruano, Kaspersky reportó 13 mil intentos de infección durante el periodo analizado. Panamá registró 11 mil; Chile, 6 mil; Guatemala, 2.400; República Dominicana, 1.700; Costa Rica, 500; y El Salvador, 300.
Los ataques se desplazan hacia los sistemas bancarios
El cambio identificado por Kaspersky consiste en que los delincuentes ya no concentran sus esfuerzos exclusivamente en robar las credenciales de clientes individuales mediante campañas de suplantación de identidad y programas maliciosos.
Ahora también buscan acceder a las conexiones corporativas y a los sistemas internos de las instituciones financieras. Entre los puntos de interés se encuentran las interfaces de programación de aplicaciones (API), que permiten la comunicación entre aplicaciones comerciales, teléfonos móviles, plataformas de pago y sistemas centrales de los bancos.
La vulneración de estas conexiones puede comprometer operaciones financieras de mayor alcance, ya que los atacantes buscan intervenir en los sistemas que gestionan los fondos, en lugar de limitarse a una cuenta bancaria individual.
Un troyano bancario puede infiltrarse en una computadora mediante archivos que aparentan ser comprobantes de pago, facturas o documentos de trabajo. Una vez instalado, permanece oculto y puede actuar cuando el usuario ingresa a su plataforma bancaria.
Entre sus capacidades figuran la superposición de pantallas falsas para capturar contraseñas y el control remoto del equipo de la víctima.
Brasil concentra varias familias de amenazas
La investigación también identifica a Brasil como uno de los principales focos de desarrollo y propagación de estos programas maliciosos. Según Kaspersky, seis de las ocho principales familias de troyanos bancarios detectadas en América Latina tienen origen brasileño.
Entre los incidentes registrados durante el último año figura la denominada Operación Pane Seca, en la que la Policía Federal de Brasil desarticuló una organización especializada en vulnerar plataformas financieras. El caso ocasionó pérdidas superiores a 227 millones de reales brasileños.
Otro episodio fue un ataque contra sistemas financieros vinculados a Pix, que provocó la suspensión temporal de transferencias en importantes instituciones y el desvío de 100 millones de reales. La mayor parte de los fondos fue recuperada.
Asimismo, el troyano bancario Maverick registró más de 62.000 intentos de infección bloqueados por Kaspersky solamente en octubre de 2025. Su propagación se realizaba automáticamente mediante WhatsApp Web, con el objetivo de infectar computadoras de empleados.
En Brasil, ChePro concentró el 40,39 % de los intentos de infección bloqueados por Kaspersky, seguido de BestaFera, con 10,75 %, y Agent, con 9,65 %. También se identificaron Grandoreiro, con 1,53 %, y GoPix, con 1,73 %.
Fabio Assolini, investigador principal de seguridad de Kaspersky, advirtió que los ataques financieros están adquiriendo mayor alcance y velocidad. Según explicó, la inteligencia artificial y el monitoreo previo de los sistemas pueden facilitar operaciones delictivas capaces de provocar desvíos millonarios en pocos minutos.
Medidas para reducir los riesgos
Ante este panorama, Kaspersky recomienda a las instituciones financieras y empresas reforzar la protección de sus conexiones digitales, supervisar las actividades sospechosas en sus redes y separar los sistemas críticos de las computadoras de uso cotidiano.
También plantea vigilar los programas y componentes externos utilizados en el desarrollo de software, además de incorporar información actualizada sobre amenazas para anticipar posibles ataques.
Para los usuarios y trabajadores, las medidas incluyen evitar archivos y enlaces de remitentes desconocidos, mantener actualizados los dispositivos, utilizar contraseñas diferentes para cada servicio y activar la autenticación de dos factores.
La compañía también recomienda instalar soluciones de seguridad capaces de detectar programas maliciosos y bloquear intentos de intrusión.
El crecimiento de los ataques y su desplazamiento hacia los sistemas financieros muestran que la protección bancaria requiere medidas tanto en los dispositivos personales como en la infraestructura tecnológica de las instituciones.