Colombia se encuentra entre los países latinoamericanos más afectados por los troyanos bancarios, una amenaza informática que está evolucionando desde el robo de credenciales de usuarios hacia ataques dirigidos contra los sistemas internos de bancos y entidades financieras. Entre septiembre de 2025 y septiembre de 2026, Kaspersky bloqueó 40.000 intentos de infección en el país, que ocupó el tercer lugar en la región, detrás de Brasil y México.
Los datos forman parte del nuevo Panorama de Amenazas de Kaspersky, que registró 2,12 millones de intentos de infección por troyanos bancarios en América Latina durante los últimos 12 meses analizados. La cifra representa un crecimiento del 7% frente al período anterior y equivale a aproximadamente 5.800 ataques diarios y cuatro por minuto.
Brasil encabezó el listado regional, con 1,7 millones de intentos de infección bloqueados, seguido por México, con 189.000. Colombia ocupó el tercer puesto, por delante de Argentina, que registró 23.000 intentos, y Ecuador, con 16.000. Más atrás se ubicaron Perú (13.000), Panamá (11.000), Chile (6.000), Guatemala (2.400) y República Dominicana (1.700).
Sin embargo, el principal cambio identificado por la compañía no está relacionado únicamente con la cantidad de ataques, sino con sus objetivos. Los ciberdelincuentes ya no se concentran exclusivamente en comprometer las cuentas de usuarios particulares: ahora también buscan vulnerar la infraestructura tecnológica de bancos, fintechs y otras instituciones financieras.
Cómo evolucionan los troyanos bancarios y qué riesgos enfrentan las entidades financieras
Históricamente, los ataques bancarios en América Latina se enfocaban en los clientes mediante campañas de phishing y programas maliciosos destinados a obtener contraseñas y realizar transferencias fraudulentas. Ahora, los delincuentes también buscan acceder a conexiones corporativas y sistemas internos para ejecutar operaciones de mayor escala.
Uno de los principales puntos de interés son las API bancarias, interfaces que conectan aplicaciones, plataformas comerciales y servicios de pago con los sistemas centrales de las instituciones financieras. Una vulneración de estas conexiones puede permitir que los atacantes comprometan operaciones y fondos sin necesidad de acceder individualmente a las cuentas de los clientes.
En la práctica, un troyano bancario puede ingresar a una computadora a través de un archivo que aparenta ser una factura, un comprobante de pago o un documento de trabajo. Una vez instalado, permanece oculto y puede capturar credenciales, superponer pantallas falsas sobre sitios legítimos o permitir que los delincuentes controlen remotamente el dispositivo infectado.
Distintos incidentes registrados en Brasil durante el último año reflejan la evolución de estas amenazas. La denominada Operación Pane Seca permitió desarticular una organización especializada en vulnerar plataformas financieras, vinculada con pérdidas superiores a los 227 millones de reales brasileños. Otro ciberataque contra sistemas relacionados con Pix provocó la suspensión temporal de transferencias y el desvío de 100 millones de reales, aunque posteriormente se recuperó la mayor parte de los fondos.
También se destacó Maverick, un troyano bancario que se propagaba mediante WhatsApp Web para infectar computadoras de empleados. Solo durante octubre de 2025, Kaspersky bloqueó más de 62.000 intentos de infección asociados con esta amenaza.
De acuerdo con la compañía, seis de las ocho principales familias de troyanos bancarios activas en América Latina son de origen brasileño y algunas ya consiguieron expandirse hacia Europa. Entre las amenazas más detectadas en Brasil aparecen ChePro, BestaFera y Agent, además de variantes como GoPix y Grandoreiro.
“Hoy en día, el ladrón de bancos utiliza un teclado y está detrás de una computadora. Mientras que los datos de Febraban indican que los robos a sucursales bancarias han caído a mínimos históricos, las alertas por ciberincidentes graves registradas por el Banco Central han alcanzado cifras récord”, explicó Fabio Assolini, investigador principal de seguridad de Kaspersky.
El especialista señaló que esta transformación comenzó en Brasil y está cobrando fuerza en el resto de América Latina. Según advirtió, los delincuentes utilizan inteligencia artificial y tareas de reconocimiento previo para preparar ataques que pueden desviar millones en cuestión de minutos.
Qué medidas de seguridad recomienda Kaspersky para bancos y empresas de Colombia
Ante este escenario, Kaspersky recomendó a las instituciones financieras fortalecer la protección de sus API y de todas las conexiones entre aplicaciones, plataformas de pago y sistemas bancarios. También destacó la necesidad de supervisar la cadena de suministro de software, particularmente los componentes de código abierto y las herramientas utilizadas en los procesos de desarrollo.
Otra prioridad consiste en monitorear actividades sospechosas dentro de las redes corporativas, como accesos a áreas restringidas, transferencias fuera del horario habitual o comportamientos anómalos en las computadoras de los empleados. La compañía también aconsejó aislar los sistemas críticos de las redes utilizadas para tareas cotidianas e incorporar inteligencia de amenazas para anticipar nuevas modalidades de ataque.
Para los usuarios y trabajadores, las principales recomendaciones incluyen evitar la apertura de archivos y enlaces sospechosos, incluso cuando llegan mediante WhatsApp Web, mantener actualizados los dispositivos y utilizar contraseñas seguras y diferentes para cada servicio.
Además, activar la autenticación de dos factores (2FA), preferentemente a través de aplicaciones de autenticación o dispositivos físicos, puede dificultar los accesos no autorizados. El uso de herramientas de seguridad capaces de detectar programas maliciosos y comportamientos sospechosos también contribuye a reducir los riesgos de infección.
Con 40.000 intentos de infección bloqueados en un año, Colombia ocupa una posición relevante dentro del panorama regional de amenazas bancarias. El desafío para las entidades financieras y las empresas del país ya no consiste únicamente en proteger las credenciales de sus clientes, sino también en reforzar la seguridad de las conexiones, los proveedores tecnológicos y los sistemas internos que sostienen las operaciones financieras.
Preguntas frecuentes
¿Cuántos ataques de troyanos bancarios se registraron en Colombia?
Según Kaspersky, entre septiembre de 2025 y septiembre de 2026 se bloquearon 40.000 intentos de infección por troyanos bancarios en Colombia. El país ocupó el tercer lugar en América Latina, detrás de Brasil y México.
¿Qué es un troyano bancario y cómo puede afectar a una empresa?
Es un programa malicioso diseñado para robar información financiera o facilitar operaciones fraudulentas. Puede ingresar mediante documentos o enlaces engañosos y permitir el robo de contraseñas, el control remoto de computadoras o el acceso no autorizado a sistemas financieros.
¿Cómo pueden protegerse los bancos y usuarios colombianos?
Las instituciones financieras deben proteger sus API, monitorear las redes corporativas y restringir el acceso a los sistemas críticos. Los usuarios deben evitar archivos sospechosos, mantener sus dispositivos actualizados, utilizar contraseñas únicas y activar la autenticación de dos factores.
