Durante el evento ESET Security Days, la compañía experta en ciberseguridad ESET alertó sobre el crecimiento sostenido del malware diseñado para el robo de datos en Perú. Según su telemetría, el phishing sigue siendo la amenaza más común en el país, representando el 34 % de las detecciones. Además, dos de cada tres campañas de phishing incluyen archivos maliciosos, lo que aumenta su efectividad, especialmente cuando se combinan con técnicas de ingeniería social.
En el segundo lugar se posicionan los infostealers con un 16 %, seguidos por el ransomware (filecoders) con un 14 %. Los infostealers se han vuelto especialmente populares por su bajo costo, fácil distribución y rápida monetización, siendo distribuidos a través del modelo de Malware-as-a-Service (MaaS). Ejemplos destacados incluyen LummaStealer, AgentTesla y RedLine, malware capaz de robar datos sensibles sin dejar rastros.
LummaStealer, activo desde 2022, fue el infostealer más detectado en lo que va del año, con más de 4000 casos únicos en América Latina. ESET incluso participó en una operación internacional para debilitar su infraestructura. Esto demuestra la necesidad de actuar coordinadamente para contrarrestar estas amenazas en constante evolución.
Durante el evento, voceros como Jorge Zeballos y Tony Anscombe destacaron la importancia de generar espacios de diálogo y conocimiento para combatir el cibercrimen. Anscombe también remarcó particularidades del caso peruano, como el alto índice de detecciones de FakeCaptcha (20.6 % en Perú vs. 7.7 % global) y el incremento de malware en sistemas macOS, aspectos que diferencian a Perú del promedio mundial.
Finalmente, André Goujon, estratega de ESET, enfatizó que la ciberseguridad debe combinar tecnología avanzada con talento humano preparado. De acuerdo con el ESET Security Report 2024, un 30 % de las empresas en América Latina sufrió al menos un incidente de seguridad en 2023, lo que refuerza la necesidad de tener una estrategia integral que incluya prevención, formación y colaboración. Los ESET Security Days cumplen ese propósito, ayudando a construir un entorno digital más seguro y resiliente en Perú y la región.
