Los ciberataques en América Latina siguen entrando por dos fallas de Office de 2017
El balance de ESET del primer semestre de 2026 muestra que el 81,8% de los ataques que aprovechan fallas usa dos errores de Microsoft Office con nueve años de antigüedad. El phishing sigue siendo la amenaza más frecuente.
Los atacantes que operan en América Latina no necesitaron fallas nuevas ni técnicas sofisticadas en el primer semestre de 2026. Más del 81,8% de los incidentes en los que se aprovechó una falla de software usó dos vulnerabilidades de Microsoft Office publicadas en 2017, según el balance regional de la empresa de seguridad ESET. La CVE-2017-0199 explica el 58,3% de esos ataques y la CVE-2017-11882, el 23,5%. Ambas tienen parche desde hace años: siguen funcionando porque muchas empresas no actualizaron Office.
"Este patrón confirma que la superficie de ataque inicial en América Latina sigue dominada por documentos maliciosos", dijo Mario Micucci, investigador de seguridad informática de ESET Latinoamérica.
Qué se detectó más
- Phishing e ingeniería socialConjunto de técnicas de manipulación que buscan que una persona entregue datos, contraseñas o dinero aprovechando la confianza, la autoridad o la urgencia, en lugar de explotar una falla técnica.: 23,66% de las alertas de la región. Los engaños más usados imitan a DocuSign, WeTransfer y Telegram, y crecen los PDF falsos de facturas electrónicas y avisos de pago. También aparecen los códigos QR que llevan a sitios falsos, sobre todo en grandes empresas.
- Descargadores maliciosos: 14,94%. Son programas que bajan otro malware una vez dentro del equipo.
- Puertas traseras y troyanos de acceso remoto: 4,83%. Incluyen webshells en sitios hechos con PHP y el uso de herramientas legítimas de soporte remoto para moverse dentro de una red sin despertar alarmas.
- RansomwarePrograma malicioso que cifra o bloquea los archivos de una víctima para exigirle un pago a cambio de devolverle el acceso.: 0,28% de las alertas, con un impacto económico mucho mayor que su volumen. El grupo con más actividad fue Qilin.
Entre los programas que roban contraseñas, el más extendido fue Amatera, seguido por AgentTesla, Formbook, SnakeStealer, LummaStealer y Rhadamanthys. En troyanos bancarios encabezó Grandoreiro, junto a Mispadu, Mekotio, Casbaneiro y Guildma.
Qué recomienda ESET
- Instalar los parches de las fallas viejas de Office y bloquear la apertura de documentos RTF de origen desconocido.
- Revisar los PDF adjuntos y los enlaces que llegan en códigos QR por correo y mensajería.
- Usar autenticación de dos pasos resistente al phishing, como las llaves de seguridad FIDO2.
- Contar con herramientas que detecten comportamientos sospechosos en los equipos, no solo archivos conocidos.
Glosario
ingeniería social
Conjunto de técnicas de manipulación que buscan que una persona entregue datos, contraseñas o dinero aprovechando la confianza, la autoridad o la urgencia, en lugar de explotar una falla técnica.
Glosario
ransomware
Programa malicioso que cifra o bloquea los archivos de una víctima para exigirle un pago a cambio de devolverle el acceso.
Contexto (2 términos)
- ingeniería social
- Conjunto de técnicas de manipulación que buscan que una persona entregue datos, contraseñas o dinero aprovechando la confianza, la autoridad o la urgencia, en lugar de explotar una falla técnica.
- ransomware
- Programa malicioso que cifra o bloquea los archivos de una víctima para exigirle un pago a cambio de devolverle el acceso.
Fuentes
- Panorama de ciberamenazas en América Latina: este es el balance del primer semestre de 2026 (Mundo en Línea, 2026-10-14)
- Panorama de ciberamenazas en América Latina: balance del primer semestre de 2026 (Gadgerss, 2026-10-08)