TECNOLOGÍA · MEDIUM
México lidera el crecimiento de troyanos bancarios en Latinoamérica
Un informe de Kaspersky revela un salto del 70% en ciberatacos a instituciones financieras mexicanas, con un modus operandi que ya ataca directamente las redes internas de los bancos.
México se posiciona como el país con mayor crecimiento de troyanos bancarios en América Latina, según datos de Kaspersky. En un año, se bloquearon 189 mil intentos de intrusión, lo que equivale a 517 ataques diarios. La amenaza ha evolucionado: los cibercriminales ya no se enfocan en engañar a usuarios individuales, sino en penetrar directamente las redes internas, APIs y sistemas de liquidación de las entidades financieras para sustraer millones en minutos. Este cambio radical en el modus operandi expone la vulnerabilidad de la infraestructura bancaria nacional frente a amenazas sofisticadas, muchas de las cuales provienen de familias de malware de origen brasileño.
La ciberseguridad en México enfrenta una crisis silenciosa pero devastadora. México registró un incremento alarmante del 70% en ataques de troyanos bancarios, consolidándose no solo como un objetivo prioritario, sino como el país con el mayor crecimiento de estas amenazas en toda América Latina. Estos datos, revelados por un reciente informe de la firma de ciberseguridad Kaspersky, pintan un panorama preocupante para el sistema financiero nacional y para la confianza de los usuarios en la banca digital.
La magnitud del problema se hace tangible al analizar las cifras: en un periodo de un año, se bloquearon 189 mil intentos de intrusión en territorio nacional. Esto significa que, en promedio, los sistemas de seguridad mexicanos enfrentan y detienen 517 ataques al día. Sin embargo, el número de intentos bloqueados es solo la punta del iceberg. Lo que realmente alerta a los expertos es la sofisticación y el cambio de estrategia de los actores maliciosos detrás de estos ciberataques.
Según Fabio Assolini, especialista de Kaspersky, la composición de estas amenazas tiene un origen geográfico específico. De las ocho principales familias de malware identificadas, seis son de origen brasileño, destacando amenazas como Grandoreiro y Phorpiex. Esto no implica necesariamente que los atacantes estén físicamente en Brasil, sino que las herramientas y el código malicioso provienen de ecosistemas criminales organizados en esa región, los cuales han perfeccionado sus técnicas para operar a escala continental.
El punto más crítico del informe no es solo el volumen de ataques, sino el cambio radical en el modus operandi. Durante años, el cibercrimen bancario se basó en el *phishing* y el engaño directo al usuario final: correos fraudulentos, sitios clonados y llamadas para robar credenciales. Hoy, esa táctica ha quedado obsoleta para los grupos más peligrosos. Los cibercriminales ya no buscan engañar usuarios individuales, sino penetrar directamente las redes internas de los bancos, sus APIs (interfaces de programación de aplicaciones) y sistemas de liquidación.
Esta evolución es peligrosa porque permite a los atacantes moverse con mayor libertad dentro de la infraestructura financiera. Al comprometer los sistemas internos, los hackers pueden sustraer millones de pesos en minutos, evadiendo las barreras de seguridad tradicionales que protegen las cuentas de los clientes. La automatización de los ataques y la capacidad de explotar vulnerabilidades en la infraestructura subyacente convierten a los bancos en blancos de alto valor y baja resistencia si no actualizan sus protocolos de defensa.
Para el sector financiero mexicano, esto representa un desafío de infraestructura y gobernanza. La digitalización acelerada de los servicios bancarios, impulsada por la pandemia y la competencia tecnológica, ha expuesto superficies de ataque más amplias. Las APIs, esenciales para la interoperabilidad entre bancos y fintechs, se han convertido en puntos de entrada preferentes. La sustracción de fondos ya no depende de la ingenuidad del cliente, sino de la robustez de los firewalls y la segmentación de redes de la institución bancaria.
Las consecuencias de este fenómeno van más allá de las pérdidas económicas directas. La erosión de la confianza en el sistema bancario puede tener efectos macroeconómicos a largo plazo. Si los usuarios perciben que sus fondos no están seguros debido a fallas sistémicas y no a errores individuales, la adopción de servicios digitales podría frenarse, afectando la inclusión financiera. Además, la reputación de los bancos mexicanos en el extranjero podría verse afectada, complicando las relaciones comerciales internacionales.
Ante este escenario, la respuesta no puede ser únicamente reactiva. Las instituciones financieras deben invertir en ciberseguridad proactiva, incluyendo inteligencia de amenazas en tiempo real, auditorías de seguridad continuas y la adopción de arquitecturas de "confianza cero" (zero trust). La colaboración entre el sector privado y las autoridades de ciberseguridad del gobierno es vital para rastrear y desarticular las redes criminales que operan desde el extranjero.
Lo que debemos observar en los próximos meses es la capacidad de los bancos mexicanos para implementar estas medidas de seguridad de manera efectiva. ¿Logrará el sector financiero detener la curva de crecimiento de estos ataques? ¿O seguiremos viendo cómo la sofisticación de los troyanos bancarios supera a las defensas actuales? La respuesta determinará no solo la seguridad del dinero de los mexicanos, sino la estabilidad del sistema financiero nacional en la era digital. La vigilancia y la actualización constante ya no son opcionales; son la única barrera contra el saqueo digital organizado.