LatAm: ransomware golpea infraestructura crítica

Un reporte de Entel Digital citado por Diario Financiero registró 1.080 víctimas de ransomware en América Latina entre enero de 2025 y septiembre de 2026. De ese total, 338 casos, equivalentes al 31,3%, afectaron infraestructura crítica. En la región, transporte y logística concentró el 27,8% de las víctimas, seguido por energía, combustibles, agua y saneamiento con 22,2%, y por salud y gobierno con 16,7% cada uno.

¿Qué sectores concentraron más casos?

Según el reporte citado por Diario Financiero, la mayor carga recayó en transporte y logística, energía, combustibles, agua y saneamiento, salud y gobierno. La distribución muestra que los incidentes no se concentraron en un solo rubro, sino en áreas que sostienen operaciones esenciales y servicios públicos en la región.

¿Qué se sabe de Qilin y Dire Wolf en la región?

Los registros disponibles muestran víctimas divulgadas asociadas a Qilin y Dire Wolf, pero las fuentes aclaran que se trata de metadatos públicos y no de confirmaciones independientes de intrusión. En el caso de Qilin, el Observatorio Ransomware ACSec lista a la Comisión Municipal de Agua Potable y Alcantarillado de Victoria, México, a ConAuto, Ecuador, y a Confipetrol, Colombia.

ACSec también lista a Interseguro, Perú, y Softruck, Brasil, entre las víctimas divulgadas asociadas a Dire Wolf. Mercados y Seguros, por su parte, atribuyó a Qilin la mayor actividad dirigida dentro de los operadores RaaS observados en el primer semestre de 2026 y mencionó presencia en infraestructuras críticas del Cono Sur y del norte de América Latina, aunque sin aportar casos individuales ni confirmación independiente de cada incidente.

¿Qué dijo Infobae sobre Interseguro?

Infobae informó que Dire Wolf incluyó a Interseguro, Perú, en su portal de extorsión y afirmó haber extraído aproximadamente 2,5 TB de información, incluidos presuntos documentos internos, código fuente, respaldos de bases de datos y registros personales. La empresa señaló que los datos potencialmente accesibles no permitirían comprometer transacciones ni ejecutar operaciones de seguros.

¿Qué características técnicas se atribuyen a Dire Wolf?

SOC Prime describe a Dire Wolf como una familia de ransomware de doble extorsión cuyo cifrador está basado en Go y empaquetado con UPX. El análisis menciona además uso de ChaCha20, eliminación de copias de sombra, limpieza de registros y terminación de servicios como capacidades observadas.

¿Qué vulnerabilidad se vinculó con Qilin y Settra?

Coberturas secundarias citadas por iSec y TMCnet señalaron que operadores vinculados a Qilin y Settra estaban explotando CVE-2026-0257 para acceder a redes internas mediante GlobalProtect. Esos resultados no aportaron confirmación del fabricante ni relación demostrada con víctimas latinoamericanas, y tampoco se verificó en los resultados un advisory original de Palo Alto Networks.