México y Colombia, bajo ransomware con BitLocker

Kaspersky reportó una serie de ataques de ransomware en Colombia y México con una táctica inusual: los atacantes cifraron sistemas con BitLocker y usaron impresoras corporativas de las víctimas para imprimir las notas de rescate.

Colombia, acceso por un servicio remoto expuesto

En uno de los incidentes investigados en Colombia, los atacantes lograron entrar a la red a través de un servicio de acceso remoto expuesto a Internet. Ese acceso estaba vinculado a un servidor que almacenaba 8 TB de información financiera, según el reporte difundido por Noti.mx a partir del análisis de Kaspersky.

El material no identifica públicamente a la organización afectada, pero sí ubica el punto de entrada y el volumen de datos conectado al servidor comprometido. La secuencia descrita muestra que el cifrado con BitLocker vino después de ese acceso inicial, sin que se haya detallado el uso de malware especializado para ejecutar el bloqueo.

México, SQL mal configurado y credenciales filtradas

En los incidentes observados en México, el reporte señala que los atacantes explotaron un servidor SQL mal configurado y credenciales filtradas en código público. Con esa combinación, lograron mantener acceso prolongado a los entornos comprometidos y luego cifraron los datos con BitLocker.

La misma investigación indica que las demandas de rescate también fueron impresas físicamente. La táctica de usar impresoras corporativas para distribuir las notas buscó aumentar la presión sobre las víctimas y dejar un mensaje visible dentro de la operación.

Kaspersky, según la cobertura de Noti.mx, destacó que los atacantes abusaron de servicios remotos mal configurados y credenciales expuestas, sin necesidad de desplegar malware especializado para el cifrado. El mecanismo dependió más del acceso obtenido y del uso de herramientas legítimas del entorno que de una carga maliciosa compleja.

Un patrón regional que sigue creciendo

El caso encaja en una tendencia más amplia para América Latina. Infobae, citando el Reporte Sobre el Panorama de Amenazas 2026 de FortiGuard Labs, informó que la región sufrió 843,3 mil millones de intentos de hackeo durante 2025, con Brasil como el país más afectado, seguido de México y Colombia. El mismo artículo vinculó parte de la escalada en México a StrikeShark, una operación asociada con ataques contra gobiernos y empresas.

ESET, en su análisis sobre el primer semestre de 2026 publicado en WeLiveSecurity, reportó que Brasil tuvo más de 100 víctimas, México casi 80, Argentina 39 y Colombia 33. La telemetría de la firma detectó además 195 instancias de ransomware en Brasil entre enero y mayo de 2026, incluyendo nueve familias de ransomware-as-a-service.

ADN Radio, citando a un investigador de ESET Latinoamérica, describió también la evolución de grupos como DragonForce hacia modelos tipo cartel, con cerca de 600 víctimas en más de 60 países, entre ellos Brasil, Argentina, Colombia y México. Ese cuadro refuerza la presión sostenida sobre gobiernos y organismos públicos de la región.