Por Vania Diaz, enviada especial“Factura disponible para su pago”. Con un mensaje así de simple, y a veces sin ningún texto, empezaba la más reciente campaña de ciberespionaje detectada en América Latina. El adjunto no era un PDF ni un programa sospechoso, sino una imagen, y bastaba con abrirla para que los atacantes comenzaran a infiltrarse en el dispositivo de la víctima.
Así lo explicó
Leandro Cuozzo, investigador senior de seguridad de Kaspersky, durante su exposición en la
Cyber Security Week 2026, realizada en Praia do Forte (Bahía, Brasil). El especialista advirtió que la región dejó de ser un territorio ajeno para estos grupos. En el mapa de amenazas que presentó, el
Perú aparece entre los países donde se ha registrado actividad de dos de ellos: BlindEagle, de origen latinoamericano, y Famous Sparrow, un grupo de habla china dedicado al espionaje.
Cuozzo cuestionó una idea muy extendida: que una persona, una pequeña empresa o un país como el nuestro no son un objetivo interesante. “No necesariamente importa quién sos, sino qué información o accesos tenés, o a quién estás conectado”, sostuvo.
¿Cómo operan los espías digitales?
¿Cuáles son los riesgos activos? Dark Caracal, un grupo de origen en Medio Oriente que ofrece servicios de hackeo por encargo, opera desde al menos 2012 y se enfoca en América Latina desde 2021. Fue expuesto en 2018 por la Electronic Frontier Foundation tras espiar a militares, activistas, abogados y periodistas.
Entre fines de 2025 e inicios de 2026, este grupo lanzó una campaña dirigida a personas y organizaciones de Venezuela, Brasil y Chile. Los correos traían avisos de facturas, recibos de pago o presupuestos, y suplantaban a empresas de todo tipo, desde panaderías hasta constructoras y hospitales.
La clave estaba en el adjunto: una imagen en formato SVG. A diferencia de un JPG o un PNG, este formato puede contener código que se ejecuta al abrirse en el navegador. “Si ves una imagen, decís: ¿qué puede pasar?”, explicó Cuozzo. Ese código descargaba automáticamente un programa malicioso que, al final de la cadena, instalaba una puerta trasera llamada AsioGate. Con ella, los atacantes podían extraer documentos e imágenes del equipo y descargar nuevos programas maliciosos.
En diálogo con la agencia Andina, Cuozzo advirtió que en el Perú el riesgo es mayor por el uso masivo de la factura electrónica, que circula constantemente por correo. “Todo el mundo usa facturas electrónicas, se comparten por correo; entonces tienen el gancho mucho más fácil”, señaló.
El especialista mostró cuánto se paga en el mercado negro por la información robada. Un acceso a la red de una empresa puede venderse por cientos e incluso decenas de miles de dólares. Entre los datos personales, los más cotizados son la información de salud (unos 300 dólares por persona), los PIN (196 dólares) y las cuentas bancarias (69 dólares). En cambio, un correo, un teléfono o una dirección IP valen menos de un dólar.
¿Cómo protegerse?
Cuozzo afirmó que sí es posible defenderse si se reducen las oportunidades de acceso de los atacantes. Por ello, recomendó desconfiar de facturas o comprobantes inesperados, aunque parezcan venir de una empresa conocida, y verificarlos con su código en el portal de la Sunat. “Lo que siempre sugerimos es ir por canales oficiales”, recomendó. También hay que reportar los correos sospechosos.
De igual forma, es necesario mantener los sistemas actualizados y usar herramientas antimalware.
Para cuidar los accesos se debe activar la verificación en dos pasos, usar contraseñas únicas y dar a cada trabajador solo los permisos que necesita.
Más en Andina:(FIN) SPV
Publicado: 13/11/2026