{"id":181707,"date":"2026-11-12T13:29:34","date_gmt":"2026-11-12T16:29:34","guid":{"rendered":"https:\/\/www.itsitio.com\/co\/?p=181707"},"modified":"2026-11-12T13:29:34","modified_gmt":"2026-11-12T16:29:34","slug":"colombia-registra-40-000-ataques-de-troyanos-bancarios-y-se-ubica-entre-los-paises-mas-afectados-de-america-latina","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/co\/seguridad\/colombia-registra-40-000-ataques-de-troyanos-bancarios-y-se-ubica-entre-los-paises-mas-afectados-de-america-latina\/","title":{"rendered":"Colombia registra 40.000 ataques de troyanos bancarios y se ubica entre los pa\u00edses m\u00e1s afectados de Am\u00e9rica Latina"},"content":{"rendered":"

Colombia se encuentra entre los pa\u00edses latinoamericanos m\u00e1s afectados por los troyanos bancarios, una amenaza inform\u00e1tica que est\u00e1 evolucionando desde el robo de credenciales de usuarios hacia ataques dirigidos contra los sistemas internos de bancos y entidades financieras. Entre septiembre de 2025 y septiembre de 2026, Kaspersky bloque\u00f3 40.000 intentos de infecci\u00f3n en el pa\u00eds<\/strong>, que ocup\u00f3 el tercer lugar en la regi\u00f3n, detr\u00e1s de Brasil y M\u00e9xico.<\/p>\n

Los datos forman parte del nuevo Panorama de Amenazas de Kaspersky, que registr\u00f3 2,12 millones de intentos de infecci\u00f3n por troyanos bancarios en Am\u00e9rica Latina<\/strong> durante los \u00faltimos 12 meses analizados. La cifra representa un crecimiento del 7% frente al per\u00edodo anterior y equivale a aproximadamente 5.800 ataques diarios y cuatro por minuto.<\/p>\n

Brasil encabez\u00f3 el listado regional, con 1,7 millones de intentos de infecci\u00f3n bloqueados, seguido por M\u00e9xico, con 189.000. Colombia ocup\u00f3 el tercer puesto, por delante de Argentina, que registr\u00f3 23.000 intentos, y Ecuador, con 16.000. M\u00e1s atr\u00e1s se ubicaron Per\u00fa (13.000), Panam\u00e1 (11.000), Chile (6.000), Guatemala (2.400) y Rep\u00fablica Dominicana (1.700).<\/p>\n

Sin embargo, el principal cambio identificado por la compa\u00f1\u00eda no est\u00e1 relacionado \u00fanicamente con la cantidad de ataques, sino con sus objetivos. Los ciberdelincuentes ya no se concentran exclusivamente en comprometer las cuentas de usuarios particulares: ahora tambi\u00e9n buscan vulnerar la infraestructura tecnol\u00f3gica de bancos, fintechs y otras instituciones financieras.<\/strong><\/p>\n

C\u00f3mo evolucionan los troyanos bancarios y qu\u00e9 riesgos enfrentan las entidades financieras<\/span><\/h2>\n

Hist\u00f3ricamente, los ataques bancarios en Am\u00e9rica Latina se enfocaban en los clientes mediante campa\u00f1as de phishing y programas maliciosos destinados a obtener contrase\u00f1as y realizar transferencias fraudulentas. Ahora, los delincuentes tambi\u00e9n buscan acceder a conexiones corporativas y sistemas internos para ejecutar operaciones de mayor escala.<\/p>\n

Uno de los principales puntos de inter\u00e9s son las API bancarias, interfaces que conectan aplicaciones, plataformas comerciales y servicios de pago con los sistemas centrales de las instituciones financieras<\/strong>. Una vulneraci\u00f3n de estas conexiones puede permitir que los atacantes comprometan operaciones y fondos sin necesidad de acceder individualmente a las cuentas de los clientes.<\/p>\n

En la pr\u00e1ctica, un troyano bancario puede ingresar a una computadora a trav\u00e9s de un archivo que aparenta ser una factura, un comprobante de pago o un documento de trabajo. Una vez instalado, permanece oculto y puede capturar credenciales, superponer pantallas falsas sobre sitios leg\u00edtimos o permitir que los delincuentes controlen remotamente el dispositivo infectado.<\/p>\n

Distintos incidentes registrados en Brasil durante el \u00faltimo a\u00f1o reflejan la evoluci\u00f3n de estas amenazas. La denominada Operaci\u00f3n Pane Seca permiti\u00f3 desarticular una organizaci\u00f3n especializada en vulnerar plataformas financieras, vinculada con p\u00e9rdidas superiores a los 227 millones de reales brasile\u00f1os. Otro ciberataque contra sistemas relacionados con Pix provoc\u00f3 la suspensi\u00f3n temporal de transferencias y el desv\u00edo de 100 millones de reales, aunque posteriormente se recuper\u00f3 la mayor parte de los fondos.<\/p>\n

Tambi\u00e9n se destac\u00f3 Maverick, un troyano bancario que se propagaba mediante WhatsApp Web<\/strong> para infectar computadoras de empleados. Solo durante octubre de 2025, Kaspersky bloque\u00f3 m\u00e1s de 62.000 intentos de infecci\u00f3n asociados con esta amenaza.<\/p>\n

De acuerdo con la compa\u00f1\u00eda, seis de las ocho principales familias de troyanos bancarios activas en Am\u00e9rica Latina son de origen brasile\u00f1o y algunas ya consiguieron expandirse hacia Europa. Entre las amenazas m\u00e1s detectadas en Brasil aparecen ChePro, BestaFera y Agent, adem\u00e1s de variantes como GoPix y Grandoreiro.<\/p>\n

“Hoy en d\u00eda, el ladr\u00f3n de bancos utiliza un teclado y est\u00e1 detr\u00e1s de una computadora. Mientras que los datos de Febraban indican que los robos a sucursales bancarias han ca\u00eddo a m\u00ednimos hist\u00f3ricos, las alertas por ciberincidentes graves registradas por el Banco Central han alcanzado cifras r\u00e9cord”, explic\u00f3 Fabio Assolini, investigador principal de seguridad de Kaspersky<\/strong>.<\/p>\n

El especialista se\u00f1al\u00f3 que esta transformaci\u00f3n comenz\u00f3 en Brasil y est\u00e1 cobrando fuerza en el resto de Am\u00e9rica Latina. Seg\u00fan advirti\u00f3, los delincuentes utilizan inteligencia artificial y tareas de reconocimiento previo para preparar ataques que pueden desviar millones en cuesti\u00f3n de minutos.<\/p>\n

Qu\u00e9 medidas de seguridad recomienda Kaspersky para bancos y empresas de Colombia<\/span><\/h2>\n

Ante este escenario, Kaspersky recomend\u00f3 a las instituciones financieras fortalecer la protecci\u00f3n de sus API y de todas las conexiones entre aplicaciones, plataformas de pago y sistemas bancarios. Tambi\u00e9n destac\u00f3 la necesidad de supervisar la cadena de suministro de software<\/strong>, particularmente los componentes de c\u00f3digo abierto y las herramientas utilizadas en los procesos de desarrollo.<\/p>\n

Otra prioridad consiste en monitorear actividades sospechosas dentro de las redes corporativas, como accesos a \u00e1reas restringidas, transferencias fuera del horario habitual o comportamientos an\u00f3malos en las computadoras de los empleados. La compa\u00f1\u00eda tambi\u00e9n aconsej\u00f3 aislar los sistemas cr\u00edticos de las redes utilizadas para tareas cotidianas e incorporar inteligencia de amenazas para anticipar nuevas modalidades de ataque.<\/p>\n

Para los usuarios y trabajadores, las principales recomendaciones incluyen evitar la apertura de archivos y enlaces sospechosos, incluso cuando llegan mediante WhatsApp Web, mantener actualizados los dispositivos y utilizar contrase\u00f1as seguras y diferentes para cada servicio.<\/p>\n

Adem\u00e1s, activar la autenticaci\u00f3n de dos factores (2FA)<\/strong>, preferentemente a trav\u00e9s de aplicaciones de autenticaci\u00f3n o dispositivos f\u00edsicos, puede dificultar los accesos no autorizados. El uso de herramientas de seguridad capaces de detectar programas maliciosos y comportamientos sospechosos tambi\u00e9n contribuye a reducir los riesgos de infecci\u00f3n.<\/p>\n

Con 40.000 intentos de infecci\u00f3n bloqueados en un a\u00f1o, Colombia ocupa una posici\u00f3n relevante dentro del panorama regional de amenazas bancarias. El desaf\u00edo para las entidades financieras y las empresas del pa\u00eds ya no consiste \u00fanicamente en proteger las credenciales de sus clientes, sino tambi\u00e9n en reforzar la seguridad de las conexiones, los proveedores tecnol\u00f3gicos y los sistemas internos que sostienen las operaciones financieras.<\/p>\n

Preguntas frecuentes<\/span><\/h2>\n

\u00bfCu\u00e1ntos ataques de troyanos bancarios se registraron en Colombia?<\/strong><\/p>\n

Seg\u00fan Kaspersky, entre septiembre de 2025 y septiembre de 2026 se bloquearon 40.000 intentos de infecci\u00f3n por troyanos bancarios en Colombia. El pa\u00eds ocup\u00f3 el tercer lugar en Am\u00e9rica Latina, detr\u00e1s de Brasil y M\u00e9xico.<\/p>\n

\u00bfQu\u00e9 es un troyano bancario y c\u00f3mo puede afectar a una empresa?<\/strong><\/p>\n

Es un programa malicioso dise\u00f1ado para robar informaci\u00f3n financiera o facilitar operaciones fraudulentas. Puede ingresar mediante documentos o enlaces enga\u00f1osos y permitir el robo de contrase\u00f1as, el control remoto de computadoras o el acceso no autorizado a sistemas financieros.<\/p>\n

\u00bfC\u00f3mo pueden protegerse los bancos y usuarios colombianos?<\/strong><\/p>\n

Las instituciones financieras deben proteger sus API, monitorear las redes corporativas y restringir el acceso a los sistemas cr\u00edticos. Los usuarios deben evitar archivos sospechosos, mantener sus dispositivos actualizados, utilizar contrase\u00f1as \u00fanicas y activar la autenticaci\u00f3n de dos factores.<\/p>\n","protected":false},"excerpt":{"rendered":"

Colombia es el tercer pa\u00eds con m\u00e1s intentos de infecci\u00f3n bloqueados, seg\u00fan Kaspersky. Los ciberdelincuentes ahora apuntan a los sistemas bancarios.<\/p>\n","protected":false},"author":229,"featured_media":181708,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[20],"tags":[171],"class_list":["post-181707","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-kaspersky"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/181707","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/comments?post=181707"}],"version-history":[{"count":1,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/181707\/revisions"}],"predecessor-version":[{"id":181710,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/181707\/revisions\/181710"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/media\/181708"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/media?parent=181707"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/categories?post=181707"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/tags?post=181707"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}