El precio del cibercrimen: cuánto cuesta penetrar una organización

El impacto financiero de los ciberataques en la región ha escalado impulsado por una red de colaboración criminal altamente estructurada. Lejos de actuar de forma aislada, los delincuentes digitales de hoy se apoyan en un mercado negro donde comercializan accesos corporativos y herramientas de ofuscación, facilitando la ejecución de ataques devastadores orientados a la extorsión de grandes corporativos e instituciones.

La amenaza de la «Big Game Hunting» y la extorsión

La técnica conocida como «Big Game Hunting”, la cual se centra en el secuestro de datos a cambio de un rescate, va en aumento. Durante el último año, se registraron 291 víctimas latinoamericanas expuestas en sitios web de filtración de datos, lo que representa un incremento del 15% respecto al periodo anterior. Brasil fue el país más golpeado con 119 incidentes documentados, seguido por México y Argentina.

Las industrias que sufrieron los impactos más severos fueron el sector tecnológico, los servicios financieros y la atención médica. Las familias de ransomware que dominaron este escenario fueron RansomHub y LockBit. Aunque estos grupos no limitan sus operaciones a una sola geografía, su impacto regional ha sido catastrófico, recordando incidentes donde el ransomware paralizó plataformas gubernamentales enteras y provocó estados de emergencia nacional.

Herramientas al servicio del ecosistema del cibercrimen

El éxito de estas grandes extorsiones se apoya directamente en la labor de los «brókers de acceso». Estos actores se dedican a vulnerar las redes de las empresas para vender esa puerta de entrada al mejor postor. En tan solo un año, 107 intermediarios anunciaron la venta de acceso inicial a 428 entidades latinoamericanas. Un factor alarmante es el abaratamiento de este servicio: el precio promedio para comprar el acceso a una red corporativa comprometida cayó drásticamente de $3,385 a solo $1,355 dólares, volviendo los ataques mucho más accesibles.

A esto se suma una exposición de datos monumental. De acuerdo con los registros analizados por Inteligencia de CrowdStrike, se recuperaron más de mil millones de credenciales filtradas pertenecientes a ciudadanos y organizaciones de la región, abriendo la puerta a innumerables fraudes de identidad. Paralelamente, para asegurar que el malware pase desapercibido, algunos grupos criminales han comenzado a vender «Crypters como Servicio» (CaaS). Mediante sitios web dedicados, alquilan herramientas diseñadas para ocultar códigos maliciosos de los antivirus, ofreciendo un modelo de negocio sumamente profesional que incluye actualizaciones constantes y soporte técnico las 24 horas del día.

No te quedes atrás en un entorno donde las amenazas cambian todos los días. Únete a nuestra comunidad suscribiéndote a nuestro canal de YouTube y siguiéndonos en Facebook, X, LinkedIn e Instagram. Encontrarás información clave sobre tecnología, ciberseguridad y las soluciones que Quanti ofrece para ayudar a las organizaciones a proteger sus activos digitales y operar con mayor confianza.

Fuente: Contenido basado en el informe LATAM Regional Threat Landscape Report 2025 de CrowdStrike.