Ciberataques más silenciosos, pero más peligrosos: La nueva amenaza en América Latina

Los ataques informáticos ya no siempre buscan hacer ruido, cifrar datos o exigir rescates.

(M&T)-. Cada vez más, los cibercriminales apuestan por moverse en las sombras, robar identidades y acceder a información sin dejar rastros. Esta es una de las principales advertencias del IBM X-Force Threat Intelligence Index 2025, que revela un cambio estratégico en la forma en que se vulneran los sistemas en América Latina.

La región fue la quinta más atacada a nivel mundial durante 2024, representando el 8 % de todos los incidentes globales atendidos por IBM. Aunque la cifra es menor al 12 % del año anterior, los métodos empleados fueron más sofisticados. El informe muestra un aumento del 180 % en correos de phishing con ladrones de información, una táctica clave para robar credenciales y vulnerar sistemas sin necesidad de ransomware.

Según Nicolas Mucci, director de Ciberseguridad en IBM Consulting Latinoamérica, “los hackers no necesitan romper nada para entrar. Aprovechan brechas de identidad en múltiples sistemas, tanto locales como en la nube”. Estas brechas son la puerta de entrada para infiltrarse y moverse lateralmente sin ser detectados.

Las organizaciones de infraestructura crítica fueron las más afectadas, concentrando el 70 % de los ataques en la región. La explotación de vulnerabilidades conocidas, la venta de kits de phishing en la dark web y el uso de credenciales robadas están creando un mercado lucrativo para el acceso no autorizado. El robo automatizado de credenciales, facilitado por inteligencia artificial, desencadena una reacción en cadena que compromete redes completas en cuestión de horas.

Otro dato alarmante: casi uno de cada tres incidentes en 2024 terminó con robo de credenciales. Estas se venden o reutilizan rápidamente, alimentando un ciclo rentable de exfiltración de datos y extorsión. En paralelo, el uso de ransomware se redujo, en parte por la presión internacional y las operaciones contra grupos delictivos como Wizard Spider y QakBot, lo que ha forzado una migración hacia esquemas menos visibles pero igual de peligrosos.

El informe también advierte sobre amenazas emergentes asociadas a la inteligencia artificial. Aunque aún no se han materializado ataques masivos, la detección de vulnerabilidades en plataformas de IA sugiere que los cibercriminales están preparándose para explotarlas. Por eso, IBM insiste en la necesidad de asegurar desde ya las carteras de IA empresarial.

En cuanto a sectores más golpeados en América Latina, el financiero y de seguros lidera con el 33 % de los incidentes, seguido por manufactura (20 %), energía (20 %) y servicios profesionales (13 %). Los principales impactos observados fueron robo de credenciales (40 %), extorsión (40 %) y daño reputacional (20 %).