En Perú, un alarmante 34% de los ataques informáticos detectados se deben a campañas de phishing, un ciberataque diseñado para engañar a los usuarios y robar datos personales y credenciales bancarias. La compañía de ciberseguridad Eset alertó sobre esta creciente amenaza durante la conferencia ESET Security Days 2025 en Lima, destacando también el peligroso aumento de los archivos adjuntos maliciosos como método de engaño.
El phishing no es el único riesgo cibernético en aumento. De acuerdo con Mario Micucci, investigador de seguridad de Eset Latinoamérica, dos de cada tres intentos de phishing incluyen archivos adjuntos maliciosos, lo que los hace aún más peligrosos, especialmente cuando se combinan con técnicas de ingeniería social. Además, el 16% de las detecciones corresponden a infostealers, programas maliciosos que roban contraseñas y otros datos confidenciales, mientras que el ransomware afecta al 14% de los casos, secuestrando información y exigiendo un pago para su liberación.
Uno de los malwares más comunes en la región es LummaStealer, que ha sido detectado en más de 4,000 casos en 2025, junto con otros como AgentTesla y RedLine. Por otro lado, en Perú, el malware FakeCaptcha, que simula ventanas de verificación, representa un 20.6% de las detecciones, tres veces más que el promedio global.
Los expertos insisten en la importancia de la educación continua en ciberseguridad. Según Jorge Zeballos, gerente general de Eset Perú, el panorama de amenazas cambia constantemente, por lo que es crucial que los usuarios estén informados. Además, André Goujon, estratega en ciberseguridad, resaltó la necesidad de combinar tecnología avanzada con personal capacitado para anticipar y enfrentar estos ataques.
La creciente amenaza de los ataques informáticos requiere un enfoque integral que combine la tecnología y la educación. Las empresas y usuarios deben estar preparados para detectar, prevenir y responder rápidamente ante cualquier incidente.
