ESET alerta que las campañas de fraude digital y las operaciones de ciberespionaje patrocinadas por Estados aumentan en Latinoamérica, mientras el phishing y la ingeniería social continúan siendo las principales puertas de entrada para los ciberdelincuentes.
El panorama de la ciberseguridad en Perú continúa volviéndose más complejo. Durante los ESET Security Days 2026, ESET, compañía especializada en detección proactiva de amenazas, reveló que el país registró más de 350 mil detecciones de amenazas digitales en lo que va del año, correspondientes a 1.337 familias distintas de malware.
De acuerdo con la telemetría recopilada por la empresa hasta mayo de 2026, marzo y abril fueron los meses con mayor actividad, superando las 83 mil detecciones mensuales. Además, más del 45 % de los incidentes estuvieron relacionados con campañas de phishing, ingeniería social, scripts maliciosos y downloaders, confirmando que el engaño a los usuarios sigue siendo la estrategia más utilizada para comprometer dispositivos, redes corporativas y organizaciones.
Phishing e ingeniería social, las principales amenazas
Según Mario Micucci, Security Researcher de ESET Latinoamérica, los ataques actuales han evolucionado y ya no dependen únicamente del malware tradicional.
Hoy los ciberdelincuentes combinan técnicas de manipulación psicológica con herramientas diseñadas para robar credenciales, obtener acceso a sistemas empresariales y ejecutar ataques cada vez más sofisticados.
Entre las tácticas más utilizadas destacan los códigos QR fraudulentos, archivos PDF maliciosos, documentos de Microsoft Office infectados y sitios web falsificados que imitan plataformas legítimas. Un solo clic puede desencadenar fraudes financieros, robo de información confidencial, interrupciones operativas o incluso ataques de ransomware.
El especialista también advirtió que casi el 10 % de las detecciones registradas en Perú aprovechan vulnerabilidades conocidas desde 2017, una señal de que la falta de actualización de sistemas continúa siendo una de las principales debilidades de muchas organizaciones.
Aumentan las operaciones de ciberespionaje en Latinoamérica
Además del crecimiento del fraude digital, ESET alertó sobre el incremento de las Amenazas Persistentes Avanzadas (APT, por sus siglas en inglés), campañas altamente sofisticadas desarrolladas por grupos respaldados por Estados.
Según explicó Camilo Gutiérrez, Field CISO de ESET Latinoamérica, la actividad de estos grupos aumentó al menos un 50 % al comparar el segundo semestre de 2025 con el primer semestre de 2026.
"Estos grupos han encontrado en Latinoamérica una oportunidad para obtener información sensible y accesos privilegiados, lo que demuestra que la región posee un valor estratégico cada vez mayor dentro del panorama global de amenazas", señaló.
Las investigaciones de ESET identificaron operaciones vinculadas a grupos alineados con intereses de China y Corea del Norte, cuyos objetivos incluyen el ciberespionaje contra entidades gubernamentales, empresas privadas y organizaciones estratégicas.
Entre sus técnicas más recientes figura el uso de identidades falsas creadas mediante inteligencia artificial, utilizadas para infiltrarse en organizaciones, obtener información confidencial o generar recursos para los intereses de estos grupos.
La ciberseguridad se convierte en una prioridad estratégica
Para los especialistas, la evolución del panorama demuestra que las amenazas actuales ya no se limitan al fraude masivo. Ahora combinan espionaje, robo de información, persistencia dentro de las redes y técnicas avanzadas que dificultan su detección.
"El panorama actual confirma que las amenazas evolucionan al mismo ritmo que la transformación digital de las organizaciones. Ya no basta con protegerse del fraude tradicional; es indispensable fortalecer la gestión de vulnerabilidades, proteger las credenciales de acceso y desarrollar capacidades para detectar y responder oportunamente a ataques cada vez más sofisticados. La ciberseguridad debe asumirse como una decisión estratégica para garantizar la continuidad del negocio y la resiliencia de las organizaciones", concluyó Jorge Zeballos, gerente general de ESET Perú.
Para conocer más sobre las soluciones y análisis de la compañía, visite el sitio oficial de ESET Latinoamérica.
Publicar un comentario