
Octubre 2026: Qilin, Interseguro
Qilin aparece en reclamos sin verificación en México, Chile y Brasil; Interseguro confirma acceso no autorizado y Colombia sufrió ransomware con cifrado.
Seguimiento de actores de amenaza persistente (APTs, ransomware organizado) con objetivos confirmados en la región.

Qilin aparece en reclamos sin verificación en México, Chile y Brasil; Interseguro confirma acceso no autorizado y Colombia sufrió ransomware con cifrado.

BCB activó el marco para PSAV, fijó plazos de transición y cerró el acceso bancario a firmas no autorizadas desde noviembre de 2026.

Chile, México y Colombia avanzan con nuevas reglas de datos, riesgo y finanzas abiertas, con plazos, sanciones y estándares técnicos distintos.

ESET atribuye a FamousSparrow una campaña con SparroWocky contra gobiernos de América Latina, con foco en ocho territorios y 90% de objetivos regionales.

ESET atribuye a FamousSparrow una campaña regional con SparroWocky contra gobiernos de América Latina desde agosto de 2025, incluyendo Perú.

Kaspersky detectó 90 tiendas brasileñas infectadas por malware que cambia el QR de Pix y el Pix Copia e Cola en el checkout.

Unit 42 documentó dos clusters con IA en México, Ecuador y Brasil, con NextChat, Claude, GPT-4.1

Brasil cerró el perímetro PSAV con licencias, capital, auditoría y una retención cautelar de 24 horas para transferencias cripto.

The Gentlemen creció en 2026 como operación de ransomware RaaS con doble extorsión y foco en LATAM, con campañas contra Colombia, Perú, México

Ataques a agua en EE.UU. afectaron al menos 12 estados. Nueva York financia 153 sistemas y Latina expone brechas en energía.

Evertec expone cómo Open Finance, Pix y biometría facial abren nuevas rutas de fraude en Brasil, y cómo bancos y reguladores responden.

CVE-2024-24919 expuso gateways Check Point a filtración de credenciales y fue usada en campañas de ransomware y APT. Impacto regional para Brasil.

ColCERT atribuye a ORB3/CHARLIE espionaje contra telecom y crítica en Sudamérica, con 16 nodos, BruteEntry y TTPs MITRE.

Entre mayo y junio de 2026, distintos trackers y reportes de inteligencia vincularon a Qilin con campañas activas de ransomware que escalaron