México se ha convertido en el epicentro de la nueva ola de ciberdelincuencia financiera en América Latina, registrando un alarmante incremento del 70% en ataques de troyanos bancarios en el último año. La firma de seguridad Kaspersky ha encendido las alarmas, señalando que la sofisticación de los criminales ha alcanzado un nuevo nivel, mutando sus estrategias para golpear directamente en el corazón de las redes bancarias.
Fabio Assolini, investigador líder de Seguridad Sénior de Kaspersky, detalló que la amenaza no solo es una estadística regional, sino que México es uno de los principales objetivos de estos ataques, muchos de los cuales tienen origen en Brasil. "Brasil no solo es víctima de este tipo de amenaza, también exporta este tipo de amenaza en toda la región y México es uno de los países a donde se dirigen este tipo de ciberataques", afirmó Assolini durante el Cyber Security Week de 2026.
La Nueva Estrategia: Infiltración y Robo Masivo
La táctica ha cambiado drásticamente. Los ciberdelincuentes han dejado de lado el enfoque en cuentas individuales para centrarse en penetrar las redes internas de los bancos. El objetivo es claro: acceder a los sistemas de liquidación y vaciar las arcas de las instituciones en cuestión de minutos. "El trabajo que están realizando estos cibercriminales es gigante, tengo que infectar víctima a víctima para tener control de la red y acceder a las cuentas, esa es su forma de pensar", explicó el especialista sobre la lógica detrás de esta evolución delictiva.
Este cambio de paradigma implica un esfuerzo considerable por parte de los atacantes, quienes ahora dedican tiempo a labores de reconocimiento, identificando sistemas internos y APIs críticas. La meta es obtener acceso a la infraestructura financiera para sustraer sumas de dinero considerablemente mayores a las que se obtenían atacando usuarios finales.
Un Ataque Cada Minuto en la Región
A nivel regional, Kaspersky bloqueó 2.12 millones de ataques de troyanos bancarios entre septiembre de 2025 y septiembre de 2026, lo que se traduce en un promedio de cuatro ataques por minuto en América Latina. De esta cifra, 189 mil bloqueos ocurrieron en México, equivalentes a unos 517 ataques diarios. Este volumen representa el crecimiento más pronunciado en toda la región, subrayando la vulnerabilidad particular del sistema financiero mexicano.
La gravedad de la situación radica en la velocidad y la magnitud potencial de los robos. "El blanco es la institución financiera que ahora está en mayor riesgo en toda la región. Si no tienen las medidas adecuadas de ciberseguridad, pueden cometer el robo en minutos", advirtió Assolini, poniendo de manifiesto la urgencia de fortalecer las defensas.
Troyanos Brasileños Dominan el Panorama
La investigación de Kaspersky también destaca la predominancia de malware de origen brasileño. Seis de las ocho principales familias de troyanos bancarios identificadas en la región provienen de Brasil, consolidando al país sudamericano no solo como víctima, sino también como exportador de estas amenazas. Entre las familias de malware más activas, Grandoreiro acaparó el 12.95% de los bloqueos, seguido de cerca por Phorpiex con el 10.25%.
Un troyano bancario es un tipo de programa malicioso diseñado específicamente para robar credenciales de acceso, datos de tarjetas de crédito y otra información financiera sensible. Su principal objetivo es facilitar operaciones fraudulentas, permitiendo a los delincuentes transferir fondos o realizar compras ilícitas.
Implicaciones y Contexto de la Inseguridad Digital
Este incremento en los ciberataques bancarios se enmarca en un contexto global de creciente digitalización de los servicios financieros, lo que, si bien ofrece conveniencia, también abre nuevas avenidas para la actividad criminal. La pandemia y la acelerada adopción de tecnologías digitales han expuesto las debilidades en la ciberseguridad de muchas instituciones, tanto públicas como privadas.
Históricamente, los ataques se enfocaban en el phishing y el malware dirigido a usuarios individuales para obtener credenciales bancarias. Sin embargo, la evolución hacia ataques más complejos y dirigidos a la infraestructura crítica de los bancos refleja una mayor organización y profesionalización del cibercrimen. Esto plantea un desafío significativo para las autoridades y las propias instituciones financieras, que deben invertir continuamente en tecnologías de defensa y en la capacitación de su personal.
El Rol de la Inteligencia Artificial y la Necesidad de Adaptación
Analistas del sector señalan que el uso creciente de la inteligencia artificial (IA) por parte de los ciberdelincuentes podría estar facilitando la automatización y personalización de estos ataques. La IA puede ser utilizada para crear malware más evasivo, para identificar vulnerabilidades de manera más eficiente o incluso para simular comunicaciones legítimas y engañar a los empleados bancarios. Esto exige que las estrategias de defensa también incorporen herramientas basadas en IA para la detección y respuesta a amenazas.
La falta de inversión adecuada en ciberseguridad, la escasez de talento especializado y la complejidad de las redes bancarias modernas son factores que contribuyen a la vulnerabilidad. La colaboración entre el sector público y privado, así como el intercambio de información sobre amenazas, se vuelven cruciales para mitigar estos riesgos.
¿Qué Sigue para la Banca Mexicana?
Ante este panorama, las instituciones financieras en México se enfrentan a la imperiosa necesidad de redoblar sus esfuerzos en materia de ciberseguridad. Esto implica no solo la implementación de tecnologías de punta, sino también la revisión y actualización constante de sus protocolos de seguridad, la realización de auditorías periódicas y la capacitación continua de su personal. La resiliencia del sistema financiero ante estas amenazas dependerá en gran medida de su capacidad para adaptarse y anticiparse a las tácticas de los atacantes.
La situación actual exige una respuesta contundente. La protección de los activos financieros de los ciudadanos y la estabilidad del sistema bancario dependen de la efectividad con la que se aborden estos crecientes riesgos digitales. La carrera entre los atacantes y los defensores se intensifica, y México se encuentra en la primera línea de esta batalla.