ESET Latinoamérica revela que los ataques que no necesitaron técnicas innovadoras, sino que se valieron de vulnerabilidades de 2017, el ransomware corporativo, el phishing y el ciberespionaje estatal fueron lo destacado en la primera mitad del año.
República Dominicana. – ESET, compañía líder en detección proactiva de amenazas, advierte que durante la primera mitad de 2026, la actividad cibercriminal en América Latina demostró una dinámica estructural clara: los atacantes no necesitaron técnicas de vanguardia ni en vulnerabilidades de día cero (zero-days) para comprometer infraestructuras corporativas y entornos de usuario final.
El volumen de eventos estuvo impulsado primordialmente por dos vectores operativos: phishing e ingeniería social (que promedió un 23,66% de las alertas en la región) y los downloaders / descargadores maliciosos (14,94%). En el extremo opuesto, el ransomware (0,28% regional) mantuvo una participación porcentual acotada sobre el volumen total, con un mayor impacto estratégico, financiero y de continuidad operativa para las organizaciones de la región.
El hallazgo técnico más crítico del período, según ESET, es la dependencia sostenida del ecosistema atacante en vulnerabilidades con casi una década de antigüedad. Sobre el total de incidentes de explotación registrados a escala regional, más del 81,8% se concentró en apenas dos fallas de Microsoft Office divulgadas en 2017:
1. CVE-2017-0199 (58,3% del total de exploits): Presente de forma homogénea en toda América Latina y encabezando el volumen absoluto de incidentes de explotación en múltiples industrias.
2. CVE-2017-11882 (23,5% del total de exploits): La persistente vulnerabilidad de corrupción de memoria en Microsoft Equation Editor, extendida de manera uniforme en la región.
“Este patrón confirma que la superficie de ataque inicial en América Latina sigue dominada por documentos maliciosos (formatos RTF y DOC) que explotan la falta de actualización en aplicaciones de productividad para introducir etapas secundarias de infección. Estos accesos son aprovechados de inmediato por downloaders intermedios como JS/TrojanDownloader.Agent y Win/TrojanDownloader.VB”, comenta Mario Micucci, investigador de seguridad informática de ESET Latinoamérica.
Las campañas de ingeniería social exhibieron un despliegue industrial basado en kits de phishing automatizados e infraestructura reutilizada. La suplantación de identidad corporativa se concentró en plataformas de colaboración y firma digital de uso masivo: DocuSign, WeTransfer y Telegram. Asimismo, la telemetría identificó la consolidación de dos vectores tácticos relevantes en la región:
· El avance del QRishing: En la categoría de QRCode/Phishing, más de dos tercios de la actividad se concentraron en grandes centros corporativos de la región. La rápida adopción de códigos QR para trámites, autenticaciones y pagos ha convertido a este formato en un canal de evasión recurrente para eludir las pasarelas tradicionales de inspección de correo.
· Persistencia de adjuntos PDF: Mientras que el phishing web tradicional (HTML/Phishing.Agent) lideró el volumen continental, los documentos PDF maliciosos (PDF/Phishing) representaron una de las principales vías de compromiso corporativo, especialmente asociada a fraudes de facturación electrónica y notificaciones de pago.
Con un promedio regional del 4,83% de las detecciones, los backdoors, RATs y persistencia (campañas focalizadas y uso dual) articulan modalidades clave para la intrusión y el movimiento no autorizado en redes corporativas:
1. Webshells para persistencia en servidores: Archivos maliciosos alojados en servidores web (con fuerte prevalencia en plataformas PHP), utilizados por los actores de amenaza para preservar accesos estables tras vulnerar aplicaciones perimetrales.
2. Picos de actividad por incidentes focalizados: Durante el semestre se observaron brotes masivos muy concentrados de familias como JS/Agent. Este tipo de picos responde a incidentes aislados dentro de redes empresariales de gran envergadura o campañas específicas de distribución web, más que a una exposición homogénea del mercado. En paralelo, variantes como Win/HoudRat y MSIL/XWorm confirmaron el uso extendido de RATs para el control no autorizado y la extracción de datos.
3. Herramientas de Administración Remota (RMM) de uso dual: Software legítimo de soporte técnico que la telemetría identifica por su capacidad de control interactivo. Representan un vector crítico donde convergen operativas legítimas de TI y tácticas de intrusión (living-off-the-land), aprovechadas por actores maliciosos para maniobrar internamente sin desplegar binarios que activen alarmas convencionales.
La telemetría regional de ESET confirma que el robo de credenciales y datos personales operó bajo dos dinámicas complementarias: la circulación masiva de infostealers bajo demanda (MaaS) para la recolección transversal de accesos en equipos y cuentas de usuario, frente a un ecosistema de troyanos bancarios con marcada segmentación geográfica, adaptado a los sistemas transaccionales y plataformas de pago de cada país.
La extracción masiva de credenciales empresariales y personales continuó consolidándose a través del modelo de Malware-as-a-Service:
· Win/PSW.Amatera se ratificó como el infostealer más agresivo y difundido de América Latina. Su impacto demostró una circulación masiva tanto en entornos corporativos como en endpoints de consumo.
· Detrás se posicionaron familias tradicionales como AgentTesla, Formbook y SnakeStealer, coexistiendo con el avance de variantes modernas optimizadas para evasión como LummaStealer y Rhadamanthys.
En cuanto al ecosistema de troyanos bancarios reveló una marcada segmentación técnica:
· Capas web distribuidas: Variantes genéricas como JS/Spy.Banker y Win/Spy.Banker mantuvieron operaciones transversales en toda la región.
· Cepas tradicionales especializadas: Grandoreiro encabezó la actividad regional de troyanos bancarios especializados. Otras familias mostraron una distribución segmentada según las particularidades de los sistemas de pago locales: Mispadu, Mekotio, Casbaneiro y variantes dirigidas como Guildma operaron con focalización directa en ecosistemas financieros específicos
Durante el primer semestre de 2026, la telemetría regional de ESET permitió descomponer el comportamiento del ransomware en América Latina en dos niveles operativos bien diferenciados:
Contención masiva mediante detección heurística: Más del 85% de los eventos de ransomware mitigados a nivel regional correspondieron a bloqueos preventivos bajo la firma heurística genérica Win/Filecoder.
“Esta concentración ilustra la continua mutación y reempaquetado de binarios con los que los atacantes intentan eludir firmas estáticas. La intervención de motores avanzados de comportamiento y tecnologías de protección en endpoint resulta indispensable para frenar estos intentos de cifrado en memoria antes de que comprometan el almacenamiento corporativo”, agrega Micucci.
Grupos organizados de ciberextorsión (RaaS): En el plano de las operaciones corporativas dirigidas (Ransomware-as-a-Service), los atacantes operaron bajo campañas selectivas de doble extorsión, caracterizadas por un bajo volumen de alertas, pero el máximo impacto operativo:
· Qilin: Encabezó la actividad relativa entre los operadores dirigidos durante el período, registrando presencia coordinada en múltiples infraestructuras críticas del Cono Sur y el norte regional.
· Babyk: Mantuvo presencia focalizada en entornos corporativos específicos.
· Presencia de células selectivas: Operaciones vinculadas a BlackMatter, Conti, Phobos, Akira, DragonForce y muestras residuales de LockBit o WannaCry se manifestaron mediante incidentes puntuales. En el marco de la doble extorsión actual, cualquier evento de ejecución aislado constituye una señal crítica de compromiso previo y potencial exfiltración de activos.
ESET comparte algunas recomendaciones estratégicas para organizaciones:
1. Priorizar parches críticos en suites de productividad: Remediar fallas históricas de Microsoft Office (especialmente CVE-2017-0199 y CVE-2017-11882) y restringir el procesamiento de formatos enriquecidos (RTF) no autenticados mitiga más del 80% de la superficie de explotación documentada en la región.
2. Reforzar la inspección en pasarelas de correo y mensajería: Aplicar controles dinámicos capaces de desensamblar adjuntos PDF y analizar enlaces ofuscados mediante códigos QR.
3. Autenticación robusta contra robo de credenciales: Adoptar esquemas MFA basados en estándares FIDO2/WebAuthn para mitigar el impacto del robo o filtración de credenciales por infostealers como Amatera y AgentTesla.
4. Capacidades activas de detección por comportamiento y análisis en memoria (EDR/XDR): Ante la continua mutación de variantes heurísticas de ransomware (Win/Filecoder) y el empleo de técnicas evasivas que operan directamente en memoria para eludir firmas estáticas, resulta indispensable contar con defensas avanzadas en endpoint capaces de interceptar intentos de cifrado en tiempo real e inspeccionar anomalías en la ejecución de procesos del sistema.
Sobre el autor
Denny de Jesús lanza “Abba Padre” una canción que transforma su historia de dolor en un mensaje de fe y esperanza
SANTO DOMINGO. — El adorador cristiano Denny de Jesús lanzó el pasado 29 de septiembre su nueva canción, “Abba Padre”, una propuesta musical con la que busca transmitir un mensaje de fe, esperanza y confianza en Dios, inspirado en una historia de vida que ha estado marcada por grandes desafíos desde su nacimiento. Nacido el 21 de agosto de 1990 en el Hospital de Maternidad La Altagracia, Denny llegó al mundo con el síndrome de Goldenhar, una condición congénita que afectó el desarrollo de sus orejas y estuvo acompañada de complicaciones en algunos órganos. Su condición física también representó importantes desafíos en su desarrollo y en su relación con el entorno. Durante su infancia, enfrentó circunstancias familiares difíciles. Su madre no podía hacerse cargo de él y quedó bajo el cuidado de personas ajenas a su familia, en un entorno […]
Aquiles Correa aborda sin filtros la delincuencia, el costo de la política y su historia personal
SANTO DOMINGO. — El reconocido comunicador, humorista y actor Aquiles Correa ofreció una reveladora entrevista donde abordó con contundencia la problemática de la seguridad ciudadana y el panorama electoral del país. Al referirse a la criminalidad en los sectores vulnerables, sostuvo que haber nacido en un entorno vulnerable no determina el camino de una persona, afirmando categóricamente que “la delincuencia es una decisión personal”. Explicó que muchas personas enfrentan condiciones similares de escasez y optan por trabajar honradamente para salir adelante. Asimismo, cuestionó la benevolencia estatal frente a los antisociales, expresando que el país ha sido “muy suave con la delincuencia” y argumentando que quienes acumulan múltiples antecedentes no deberían desenvolverse con normalidad en las calles sin mayor control. No obstante, enfatizó que la mano dura no debe dirigirse únicamente a los barrios populares, manifestando que también le gustaría ver […]
Esposa de Nfasis debuta con Grupo Good Family y supera 500 mil vistas en 4 días con “Me Levanté”
_Diana Vargas de García, vocalista principal de Grupo Good Family, sorprende con su debut artístico junto a Misael J, logrando una destacada acogida en YouTube y plataformas digitales. _ Diana Vargas de García, esposa del reconocido exponente urbano Nfasis y vocalista principal de Grupo Good Family, ha captado la atención con su debut en la música cristiana. Su primer sencillo, “Me Levanté”, junto al artista cristiano dominicano Misael J, superó las 500 mil visualizaciones en YouTube en apenas cuatro días desde su estreno. El lanzamiento también ha logrado presencia en la playlist de Spotify “Todas Novedades Cristianas”, entre otras, marcando un prometedor inicio para esta propuesta musical que combina sonidos contemporáneos con mensajes de fe, esperanza y superación personal. La canción, compuesta por Nfasis y Derick Music, cuenta con la participación de Misael J, reconocido intérprete de la música […]
Golf View 2026, un referente de innovación, networking y responsabilidad social
Con 244 jugadores y el respaldo de marcas nacionales e internacionales, la XII edición consolidó su posicionamiento como una de las principales plataformas de experiencias, relacionamiento empresarial y compromiso social del golf dominicano. _ Golf View reafirmó en 2026 su posicionamiento como uno de los encuentros destacados del golf dominicano, con una duodécima edición que trascendió la competencia deportiva para convertirse en una plataforma de experiencias exclusivas, conexiones empresariales e impacto social. Celebrado en el campo de golf Corales, en Punta Cana, el torneo reunió a 244 jugadores nacionales e internacionales y contó con el respaldo de importantes marcas, consolidando un modelo de evento que integra deporte, innovación, entretenimiento y oportunidades de relacionamiento comercial. Con Visa y Banco BHD como patrocinadores oficiales, y Equifax y Portal en la categoría Diamante Plus, Golf View 2026 fortaleció su propuesta de valor como […]
Banreservas es reconocido como la Mejor PMO de las Américas 2026 y avanza a la final mundial del PMI.
El presidente ejecutivo, doctor Leonardo Aguilera, destaca que la institución obtuvo el máximo galardón del continente de las Américas tras competir con organizaciones de Brasil, Canadá y Estados Unidos, entre otros países. Santo Domingo. – El Banco de Reservas fue reconocido como la Mejor Oficina de Gestión de Proyectos (PMO) de las Américas 2026, durante el XVI Congreso Internacional de Dirección de Proyectos, celebrado en Punta Cana, en una ceremonia encabezada por el presidente de la República, Luis Abinader. El reconocimiento fue recibido por Fernando Mir, vicepresidente ejecutivo senior de Estrategia, Finanzas e Inteligencia Comercial; Yessica Sosa, vicepresidenta de Proyectos; y Luis Ramos, director de Proyectos, quienes asistieron en representación del presidente ejecutivo de Banreservas, doctor Leonardo Aguilera. Con este galardón, Banreservas también aseguró su clasificación a la final mundial de los PMO Global Awards 2026 otorgado por el Project […]
Nacho Estrella inicia su esperada gira por EE.UU.: seis semanas de puro romanticismo, bolero y bachata
El aclamado artista dominicano recorrerá los principales escenarios norteamericanos del 9 de octubre al 23 de noviembre de 2026 bajo la producción de Music Group Corp. SANTO DOMINGO, RD (9 de octubre de 2026) – Punto Music Group Corp celebra el inicio de la nueva e importante gira musical de Nacho Estrella, quien se prepara para conquistar el territorio norteamericano durante las próximas seis semanas. Con una propuesta que fusiona la calidez del bolero, el ritmo de la bachata y un profundo sentimiento caribeño, el reconocido cantante dominicano llevará su inconfundible estilo a las principales ciudades de Estados Unidos, conectando de manera única con la diáspora dominicana y la comunidad latina. La gira, que arrancó oficialmente este 9 de octubre y se extenderá hasta el 23 de noviembre de 2026, promete ser una celebración de la cultura y las […]
Relacionado
Golf View 2026, un referente de innovación, networking y responsabilidad social
Con 244 jugadores y el respaldo de marcas nacionales e internacionales, la XII edición consolidó su posicionamiento como una de las principales plataformas de experiencias, relacionamiento empresarial y compromiso social del golf dominicano. _ Golf View reafirmó en 2026 su posicionamiento como uno de los encuentros destacados del golf dominicano, con una duodécima edición que trascendió la competencia deportiva para convertirse en una plataforma de experiencias exclusivas, conexiones empresariales e impacto social. Celebrado en el campo de golf Corales, en Punta Cana, el torneo reunió a 244 jugadores nacionales e internacionales y contó con el respaldo de importantes marcas, consolidando un modelo de evento que integra deporte, innovación, entretenimiento y oportunidades de relacionamiento comercial. Con Visa y Banco BHD como patrocinadores oficiales, y Equifax y Portal en la categoría Diamante Plus, Golf View 2026 fortaleció su propuesta de valor como […]
Banreservas es reconocido como la Mejor PMO de las Américas 2026 y avanza a la final mundial del PMI.
El presidente ejecutivo, doctor Leonardo Aguilera, destaca que la institución obtuvo el máximo galardón del continente de las Américas tras competir con organizaciones de Brasil, Canadá y Estados Unidos, entre otros países. Santo Domingo. – El Banco de Reservas fue reconocido como la Mejor Oficina de Gestión de Proyectos (PMO) de las Américas 2026, durante el XVI Congreso Internacional de Dirección de Proyectos, celebrado en Punta Cana, en una ceremonia encabezada por el presidente de la República, Luis Abinader. El reconocimiento fue recibido por Fernando Mir, vicepresidente ejecutivo senior de Estrategia, Finanzas e Inteligencia Comercial; Yessica Sosa, vicepresidenta de Proyectos; y Luis Ramos, director de Proyectos, quienes asistieron en representación del presidente ejecutivo de Banreservas, doctor Leonardo Aguilera. Con este galardón, Banreservas también aseguró su clasificación a la final mundial de los PMO Global Awards 2026 otorgado por el Project […]
Casa Cuesta da la bienvenida a lo mejor de la temporada Navideña
Diez colecciones navideñas y tres propuestas de otoño-invierno llegan a sus tiendas para transformar el hogar con nuevas tendencias, tradición y detalles para celebrar Santo Domingo, República Dominicana. – La época más esperada del año ya llegó a Casa Cuesta con Navidad Espectacular, una propuesta que reúne diez colecciones navideñas y tres tendencias de otoño-invierno para llenar el hogar de color, personalidad y espíritu festivo. Siempre a la vanguardia de las tendencias en decoración y artículos para el hogar, Casa Cuesta trae al país una selección que permite embellecer cada rincón del hogar, con propuestas que recorren diferentes estilos y formas de vivir la Navidad, desde la inspiración en la naturaleza y la elegancia clásica hasta alternativas más lúdicas y llenas de fantasía. “Cada Navidad es una oportunidad para transformar nuestros espacios y hacer que los momentos cotidianos se sientan […]
XI Encuentro Turístico de Samaná pone el foco en convertir el crecimiento de cruceros en desarrollo para el destino
El XI Encuentro Anual para el Desarrollo Turístico de Samaná reunió en Puerto Bahía a especialistas en cruceros, gestión de destinos y representantes de la industria portuaria para analizar cómo transformar el crecimiento de este segmento en oportunidades para la economía, la actividad turística y la experiencia de los pasajeros. Samaná. A pocas semanas de la apertura de una nueva terminal de cruceros en Arroyo Barril, el sector turístico dedicó el XI Encuentro Anual para el Desarrollo Turístico de Samaná a analizar cómo lograr que la llegada de más barcos se traduzca en empleo, negocios y nuevas oportunidades para la provincia. Celebrada en Puerto Bahía, la jornada reunió a especialistas y representantes de la industria, que abordaron los retos que plantea esta evolución y las condiciones necesarias para que el valor generado se extienda más allá de […]
Nueva Líder Body Profesional: cuidado capilar profesional al alcance de todos
Líder Body Profesional nace con el propósito de democratizar el acceso al cuidado capilar profesional en República Dominicana, ofreciendo soluciones para distintos tipos y necesidades del cabello con la calidad de Alfaparf y la accesibilidad que caracteriza a Líder. Santo Domingo, 2026. República Dominicana. – Centro Cuesta Nacional (CCN), a través de la marca Líder, presentó Líder Body Profesional, una línea de cuidado capilar formulada por DOBOS, filial de la reconocida casa italiana Alfaparf que pone al alcance de los dominicanos productos de calidad profesional a precios altamente competitivos, acercando estándares profesionales de cuidado y belleza a un público cada vez más amplio. Con esta nueva línea Líder amplía su propuesta en la categoría de cuidado personal combinando calidad e innovación, manteniendo el propósito de la marca de ofrecer soluciones que respondan a las necesidades cotidianas de los consumidores […]
Selinée Méndez exige al MINERD informe sobre planteles pendientes y resultados de su plataforma digital
SANTO DOMINGO, RD. – La diputada por la Circunscripción No. 1 del Distrito Nacional, Selinée Méndez, exigió al Ministerio de Educación (MINERD) explicar el estado de los planteles escolares pendientes de entrega, la ejecución de los recursos destinados a infraestructura educativa y los resultados de los procesos de digitalización implementados por la institución. Durante su intervención en el hemiciclo de la Cámara de Diputados, Méndez informó que depositó ante la Secretaría General Legislativa un proyecto de resolución mediante el cual solicita al presidente de la República instruir al MINERD a remitir a la Cámara un informe detallado sobre las inversiones destinadas a la construcción y ampliación de planteles educativos en el Distrito Nacional. La resolución establece un plazo de 30 días para que el Ministerio presente un informe sobre la denominada Fase 3 [aclarar: del plan de construcción de planteles […]
Sé el primero en dejar un comentario