Eset advierte sobre mayor exposición de Perú frente a amenazas cibernéticas globales

ARTÍCULO RELACIONADO

Gobierno peruano dice que desbloqueará “de manera pacífica” carreteras tomadas

Fue durante el Eset Security Days, de la empresa de detección de amenazas cibernéticas, que los analistas principales de esta compañía, que mezcla Inteligencia Artificial y experiencia humana para detectar esta clase de riesgos, presentaron un reporte particular sobre Perú.

La conclusión general de la empresa es que hay que tomar medidas especiales, tanto a nivel empresarial, como de usuarios finales, para que estas diferencias entre Perú y el mundo no se sigan agrandando en el tiempo.

Eset presentó un cuadro que resumen cuáles son las principales amenazas cibernéticas identificables en Perú. Según Mario Micucci, security researcher de Eset Latinoamérica, el podio está compuesto por el phishing (34%), los infostealers (16%) y los filecoders (14%).

Micucci remarcó que, en el caso del phising, los casos más comunes se atribuyen a correos engañosos que tienen el fin de extraer información personal.

“Dos de cada 3 campañas de phishing incluyen archivos adjuntos maliciosos, lo que potencia su efectividad y alcance, especialmente cuando se combinan con técnicas de ingeniería social”, advirtió.

Respecto a los infostealers, el experto apuntó que se trata de una tendencia que está ganando popularidad en tiempos recientes. Está siendo utilizada, sobre todo, para extorsionar. La principal forma de recaudación suelen ser criptomonedas.

“Hay distintos tipos, pero el más popular es el ransomware. Tiene la capacidad de bloquear los archivos de un sistema y pedir una recompensa a cambio (por liberarlos). Esa es su estructura general”, aclaró.

ARTÍCULO RELACIONADO

Economía de Perú podría crecer cerca de 5% este año, pero hay factores que lo frenan

Miccuci agregó que algunos de los malwares (software malicioso) más comunes son el Lumma Stealer, Spy.Agent Tesla y Spy.RedLine. Todos pueden extraer información confidencial y enviarla a servidores remotos.

¿Qué explica la diferencia entre Perú y el mundo?

Tony Anscombe, Chief Security Evangelist en Eset Global, aseguró que existe una clara diferencia entre cómo operan y qué métodos “prefieren” los ciberdelincuentes en Perú con el resto del mundo.

El mejor ejemplo de esto es la alta prevalencia de los casos del Fake Captcha en nuestro país. Este es un sistema común de las páginas web para diferenciar entre robots y seres humanos mediante el reconocimiento de imágenes.

Según datos de Eset, solo en el primer semestre del 2025, las amenazas identificadas de este tipo de troyano superan 20%. En el resto del mundo, la incidencia es solo de 7,7%.

Jorge Zeballos, gerente general de Eset Perú, precisó que el Fake Captcha insta a los usuarios a hacer acciones adicionales, aparte del clásico reconocimiento de imágenes, para conseguir que descarguen un malware e infectar sus equipos.

Así esgrimió un primer motivo para entender su extenso uso en Perú: hay demasiada confianza en este sistema.

“Hay una facilidad con la que los peruanos caen en el engaño (...). Hacemos clic, seguimos instrucciones y ya comprometimos seriamente a nuestra organización”, refirió.

Anscombe comentó a Gestión otra posible causa: la prevalencia del uso del sistema operativo Android en nuestro país, lo que facilita el camino para el Fake Captcha, pero también otros malwares.

Citó como ejemplo a Kaleidoscope, una app que existe en la Play Store, pero también tiene una versión maliciosa. Los cibercriminales ganan dinero a partir de su uso porque introducen publicidad no solicitada.

“Son trucos que son recurrentes aquí porque es más común tener teléfonos Android, que tienen un sistema más relajado para permitir descargas de sitios no oficiales”, agregó.