El cibercrimen en América Latina ha dejado de ser una serie de ataques aislados para convertirse en una red de cooperación transnacional.
Según el último informe de ESET, Perú encabeza la lista de países más afectados, funcionando a menudo como “paciente cero” para campañas que luego se desplazan hacia México y Argentina. La gran amenaza común se llama Rugmi, un troyano silencioso que prepara el terreno antes de dar el golpe final.
El “Top 5” de la inseguridad digital en Latam
La telemetría de ESET identifica un patrón claro de objetivos. Aunque cada país tiene su propia “especialidad” en virus, todos comparten una vulnerabilidad creciente.
- Perú (Punto de origen): Lidera las detecciones con ataques quirúrgicos a organismos gubernamentales. Amenazas clave: Tofsee y Rugmi.
- México (Ingeniería Social): El paraíso del phishing y el ransomware. Los criminales aquí se enfocan en engañar al usuario para que entregue sus credenciales.
- Argentina (Salud y Sector Público): El país ocupa el tercer puesto con un dato insólito: se sigue detectando el exploit CVE-2012-0143, una vulnerabilidad de Office de hace 14 años que sigue siendo efectiva por la falta de actualizaciones.
- Brasil (Troyanos Bancarios): Como es tradición, el gigante regional se especializa en el robo de datos financieros mediante Spy.Banker.
- Colombia (Crecimiento Acelerado): Es el país donde más rápido está creciendo el volumen de ataques por organización.
Lee también: ‘Cariño, son IA. ¡No son reales!’: La reacción de Zendaya tras las supuestas fotos de su boda con Tom Holland
El enemigo común: ¿Qué es Rugmi y por qué debe preocuparte?
El análisis destaca la presencia recurrente de TrojanDownloader.Rugmi en todos los países de la lista. No es un virus que destruye archivos de inmediato; es un “explorador”. Analiza tu infraestructura, ve qué antivirus tienes y qué tan desprotegido estás.
Una vez que Rugmi confirma que el entorno es vulnerable, descarga la carga maliciosa final (como un ransomware). Esto dificulta enormemente la detección temprana, ya que el primer ataque parece “menor”.
Las amenazas más activas por país (Marzo 2026)
| País | Amenaza Principal | Sector más Afectado |
|---|---|---|
| Perú | Backdoor.Win32/Tofsee | Gobierno y Sectores Críticos |
| México | Trojan.Win32/Rugmi.AOS | Usuarios finales (Phishing) |
| Argentina | Exploit.CVE-2012-0143 (Office) | Salud y Sector Público |
| Brasil | Trojan.JS/Spy.Banker | Banca y Finanzas |
| Colombia | Trojan.Win64/Kryptik.EDF | Organizaciones (Vulnerabilidades) |
El Mapa de Chile: Menos cantidad, más precisión
A diferencia de Perú o México, donde el ataque es masivo y por “fuerza bruta”, en Chile la telemetría de ESET y otros organismos locales durante 2025 y lo que va de 2026 muestra una tendencia hacia el Spear Phishing (ataques dirigidos):
- Objetivos Estratégicos: Las campañas en Chile están fuertemente concentradas en el Sector Minero y el Sector Financiero. Los atacantes no buscan “infectar a muchos”, sino “comprometer a los pocos” que manejan la infraestructura crítica.
- La presencia de Rugmi: Al igual que en el resto de la región, el downloader Rugmi también tiene actividad en Chile. Se utiliza para infiltrarse en redes corporativas de Santiago y Antofagasta, analizando si el sistema operativo está actualizado antes de soltar un ransomware.
- Ataques a la Nube: Debido a la alta digitalización de las empresas chilenas, se ha registrado un aumento en malware diseñado para robar credenciales de Azure y AWS, aprovechando que muchas compañías aún no implementan el Doble Factor de Autenticación (2FA) de forma obligatoria.
¿Por qué Chile no está en el Top 5?
| Factor | Países del Top (Perú/México) | Situación en Chile |
|---|---|---|
| Volumen de Malware | Masivo / Genérico | Bajo / Dirigido |
| Tipo de Amenaza | Phishing de consumo masivo | Espionaje Industrial / Fraude CEO |
| Vulnerabilidad | Sistemas muy desactualizados | Sistemas modernos, pero con errores humanos |
| Principal Riesgo | Robo de identidad personal | Interrupción de servicios críticos |
El informe de ESET nos deja una lección dolorosa: el mayor aliado del hacker en Latinoamérica no es su código, sino nuestra procrastinación.
Que en Argentina se sigan registrando ataques exitosos con un exploit de 2012 demuestra que no estamos actualizando el software básico. En 2026, la ciberseguridad ya no es una opción para expertos, es una higiene digital básica. Si no parchas tu Office o tu sistema operativo, le estás dejando la puerta abierta a Rugmi y su equipo de demolición.