Cae Danabot: desmantelan red global de ciberdelincuencia que afectó a miles en Perú

Lima, mayo de 2025.- Las autoridades globales lograron un hito en la lucha contra el cibercrimen: desmantelaron al grupo responsable de Danabot, un sofisticado malware que durante años robó datos a nivel mundial. Perú, Argentina, Chile y México fueron los países latinoamericanos más afectados por esta amenaza, que ahora enfrenta su declive gracias a una operación internacional sin precedentes.

El FBI, la Policía Federal de Australia, la Policía Nacional de los Países Bajos, el Departamento de Defensa de EE. UU. y otras agencias colaboraron estrechamente con empresas como ESET, Amazon, CrowdStrike, PayPal y Google para interrumpir la infraestructura de este infostealer, una clase de malware diseñado para robar contraseñas, datos bancarios, archivos, carteras digitales y controlar sistemas infectados.

Según ESET, que ha rastreado a Danabot desde 2018, los desarrolladores operaban bajo un modelo de malware como servicio: alquilaban su herramienta a otros ciberdelincuentes, quienes luego la distribuían por campañas propias. Danabot tenía capacidad para registrar pulsaciones de teclado, grabar pantallas, inyectar códigos en páginas web y lanzar ataques DDoS, como el dirigido contra el Ministerio de Defensa de Ucrania.

Publicidad engañosa y trampas digitales

Uno de los métodos de distribución más comunes fue el uso de anuncios falsos en Google, que redirigían a sitios web engañosos donde los usuarios descargaban software contaminado con Danabot. También se detectaron sitios que simulaban ayudar a recuperar fondos “no reclamados” o resolver errores del sistema para ejecutar comandos maliciosos.

Además, el malware era usado para cargar ransomware en sistemas ya comprometidos, elevando los riesgos para usuarios, empresas y gobiernos.

“Este es un golpe fuerte contra la industria del malware. La identificación de personas detrás del desarrollo y administración de Danabot permitirá desarticular su red de forma más definitiva”, afirmó Tomáš Procházka, investigador de ESET.

Ciberseguridad en alerta

Pese al éxito de esta operación, ESET advierte que los grupos criminales podrían intentar reorganizarse. Por ello, es clave mantener buenas prácticas de ciberseguridad, evitar descargas desde fuentes no oficiales y desconfiar de enlaces patrocinados que prometen soluciones inmediatas.