M\u00e9xico lider\u00f3 los intentos de ciberataques en Am\u00e9rica Latina en 2024, con un volumen muy superior al promedio regional. El auge del cibercrimen impulsado por IA y la venta de accesos en la darknet colocaron al pa\u00eds como un blanco estrat\u00e9gico.<\/p>\n
M\u00e9xico recibi\u00f3 324,000 millones de intentos de\u00a0ciberataques\u00a0durante todo el 2024, seg\u00fan el Global Threat Landscape Report 2025 de Fortinet.<\/p>\n
El informe, que analiza el comportamiento de los ciberdelincuentes y las t\u00e1cticas m\u00e1s comunes a nivel global, muestra una escalada en la intensidad, sofisticaci\u00f3n y volumen de ataques en Am\u00e9rica Latina, con M\u00e9xico como protagonista.<\/p>\n
El volumen de intentos de ataque contra M\u00e9xico supera con creces el promedio de Am\u00e9rica Latina, que acumul\u00f3 apenas 11.1% de los intentos de explotaci\u00f3n a nivel global. Esta desproporci\u00f3n indica que M\u00e9xico, como econom\u00eda emergente digitalmente activa, ha captado una atenci\u00f3n particular de cibercriminales. A modo de comparaci\u00f3n, la regi\u00f3n de Asia-Pac\u00edfico concentr\u00f3 42.4% de los ataques, seguida por Europa, Medio Oriente y \u00c1frica (26.3%) y Am\u00e9rica del Norte (20.2 por ciento).<\/p>\n
En pa\u00edses como Estados Unidos y Reino Unido, los ataques se enfocaron en sectores como manufactura, servicios empresariales y retail. En M\u00e9xico, el patr\u00f3n parece alinearse: sectores industriales y de servicios son particularmente vulnerables, especialmente ante la proliferaci\u00f3n de dispositivos IoT mal configurados y sistemas con software obsoleto.<\/p>\n
Una de las razones por las cuales los ataques se han multiplicado en M\u00e9xico es la industrializaci\u00f3n del cibercrimen. Herramientas potenciadas por inteligencia artificial como\u00a0FraudGPT,\u00a0BlackmailerV3\u00a0y\u00a0ElevenLabs\u00a0permiten a atacantes automatizar desde la generaci\u00f3n de malware hasta la creaci\u00f3n de sitios de phishing y voces sint\u00e9ticas.<\/p>\n
Este fen\u00f3meno democratiza el acceso al delito cibern\u00e9tico: ya no se requiere ser un hacker experto, basta con tener una tarjeta de cr\u00e9dito y acceso a foros clandestinos.<\/p>\n
Adem\u00e1s, el mercado de acceso inicial a redes corporativas est\u00e1 en auge. Plataformas en la darknet venden credenciales comprometidas,\u00a0accesos a VPN\u00a0y paneles administrativos.<\/p>\n
En 2024, el n\u00famero de registros robados en circulaci\u00f3n aument\u00f3 42%, y M\u00e9xico se convirti\u00f3 en un blanco f\u00e1cil. Infostealers como Redline y Vidar facilitaron este fen\u00f3meno, alimentando foros con 1,700 millones de credenciales robadas en el a\u00f1o.<\/p>\n
Una de las principales causas de esta explosi\u00f3n de actividad maliciosa fue el uso extendido de herramientas de escaneo automatizado.<\/p>\n
En 2024, el escaneo activo en internet creci\u00f3 16.7% a nivel mundial, alcanzando los 36,000 escaneos por segundo. En M\u00e9xico, esta t\u00e1ctica fue clave para mapear vulnerabilidades antes de que las organizaciones pudieran aplicar parches de seguridad. Protocolos como SIP (usado en telefon\u00eda VoIP) y Modbus TCP (en sistemas industriales) fueron blanco frecuente de estos escaneos.<\/p>\n
La herramienta m\u00e1s utilizada fue SIPVicious, responsable de casi la mitad de todos los escaneos detectados globalmente. Aunque fue dise\u00f1ada originalmente para auditor\u00eda, ha sido completamente adoptada por actores maliciosos.<\/p>\n
La adopci\u00f3n del c\u00f3mputo en la nube en M\u00e9xico tambi\u00e9n ha tra\u00eddo nuevos riesgos. Seg\u00fan el informe, 70% de los ataques en la nube comienzan con inicios de sesi\u00f3n desde ubicaciones geogr\u00e1ficas inusuales<\/p>\n
En entornos de nube, los atacantes combinan robo de identidad, abuso de APIs y escalaci\u00f3n de privilegios para mantener un acceso persistente.<\/p>\n
El dato de los 324,000 millones de intentos de ciberataques en M\u00e9xico durante 2024 dista de ser s\u00f3lo una advertencia. A medida que el pa\u00eds transita hacia una\u00a0econom\u00eda digital\u00a0m\u00e1s robusta, tambi\u00e9n se vuelve un blanco m\u00e1s visible para una industria criminal que no tiene fronteras, ni necesita pasaportes para operar.<\/p>\n
Fuente.<\/p>\n