Desenrola Brasil: investigación sobre una campaña activa
Cinco hostnames disponibles, consulta de CPF, atención simulada y una solicitud de PIX por R$ 68,92: la cadena documentada en el código.
cyberthreatintelligence.lat · INVESTIGACIÓN EDITORIAL
Inteligencia estratégica sobre fraude financiero digital en América Latina
Cyber Threat Intelligence LATAM investiga el fraude financiero digital en América Latina: malware, BEC, PhaaS, ransomware, MitM, AiTM, deepfake de voz y video, fraude de KYC y biometría conductual. Nos apoyamos en un dataset propio, curado a mano y analizado con ciencia de datos, y en investigaciones de campo con referencias verificables. Distinguimos siempre entre lo que está documentado y lo que efectivamente circula.
Investigación independiente sobre fraude financiero digital en América Latina. Informes y análisis con fuentes verificables, para leer y consultar.
Investigación abierta
Cada afirmación lleva su fuente.
Puede verificarla.
Cyber Threat Intelligence LATAM muestra cómo construye una lectura regional antes de pedir confianza: fuentes técnicas, alertas públicas y límites visibles. El resumen permite revisar el criterio; el informe completo se entrega por solicitud.
El método, con un caso
Así se lee un caso de 2026: SLIM SPIDER y el Pix desde la nube.
Un hallazgo de 2026, paso a paso: qué se registra, con qué se contrasta y qué queda sin afirmar.
- Registrar
CrowdStrike, Threat Hunting Report 2026: a fines de marzo de 2026, OverWatch observó a SLIM SPIDER, un grupo eCrime con base en Brasil, en una intrusión de varias etapas contra una institución financiera brasileña, dirigida a sus activos cripto y a cuentas de pago instantáneo. Las credenciales se obtuvieron con scripts Bash que consultaban el servicio de metadatos de la nube, y el panel expuesto mostraba equipos comprometidos de varios bancos y fintechs de Brasil. Se anotan fuente, fecha y lo que afirma; el informe no describe cómo se logró el acceso inicial.
- Contrastar
BioCatch (2026) describe otro punto ciego en la región: la cuenta que recibe el dinero es de las menos analizadas en los modelos de prevención. Darktrace (2026) documenta a Water Saci, otro grupo brasileño, que usa WhatsApp contra instituciones financieras y exchanges cripto. Son ángulos distintos: ninguna de las dos confirma por sí sola el caso de CrowdStrike.
- Delimitar
Se afirma que CrowdStrike observó esta intrusión en marzo de 2026 y que apuntó a activos cripto y cuentas de pago instantáneo. No se afirma cuánto dinero se sustrajo, cuántas instituciones sufrieron pérdidas, cómo fue el acceso inicial ni que el mismo grupo esté detrás de otros incidentes: la fuente es una sola.
Así se lee una fuente: el caso Grandoreiro.
El mismo hallazgo de arriba, paso a paso: qué se registra, con qué se contrasta y qué queda sin afirmar.
- Registrar
INTERPOL, 18 de marzo de 2024: cinco administradores detenidos en Brasil en enero de 2024. Se anotan fuente, fecha y lo que afirma: detenciones, no el fin de la operación.
- Contrastar
Kaspersky (octubre de 2024), IBM X-Force y ESET (junio de 2025) documentan actividad posterior: tres fabricantes, tres telemetrías distintas.
- Delimitar
Se afirma que hubo actividad después del operativo. No se afirma cuántas víctimas hay ni en qué país pesa más.
Evidencia regional
Dónde hay fuentes publicadas por país — y dónde el mapa sigue en blanco.
Explorar el mapa ↗Explorador de familias
Familias del Atlas LATAM, filtrables por plataforma y país. Conteos del dataset, no prevalencia.
Abrir el explorador ↗Informe 2023–2026
Lectura libre del estudio. El informe completo se entrega a pedido.
Leer el informe ↗Consulta institucional
Bancos, CERT y equipos de fraude: contexto, colaboración o acceso al material.
Escribir ↗Blog en movimiento
La investigación no termina cuando se publica una alerta.
Cada tarjeta abre una lectura pública del Blog: técnicas, campañas, límites y preguntas que siguen abiertas en el ecosistema financiero regional.
Blog
Últimas publicaciones
Omegatech: Seychelles, infraestructura de fraude y la conexión con TALE-VAULT
Investigación sobre Omegatech: Seychelles, malware, avisos de abuso, reputación de su infraestructura y cuatro cadenas relacionadas con TALE-VAULT.
Vaca Muerta Investment y TALE-VAULT: qué conecta nueve marcas y hasta dónde llega la evidencia
Una oferta dirigida a Alemania que usa un referente argentino conduce a la infraestructura TALE-VAULT: nueve marcas con la misma plantilla y 3.622 dominios observados entre el 6 de septiembre y el 6 de octubre de 2026. La nota separa lo documentado de lo que la evidencia no permite afirmar.
"Identidad verificada", destino engañoso: cómo los anuncios pagos llevan a usuarios argentinos a falsas inversiones
En dos días de uso normal de un teléfono documenté anuncios pagos, con la identidad del anunciante verificada por Google, que llevaban a falsas notas periodísticas, chatbots de inversión, captación de teléfonos y un formulario que pide la tarjeta completa. No es una banda: es un circuito de adquisición de tráfico.
AiTM y robo de sesión: qué protege el token de la app y qué no
AiTM puede capturar credenciales y también la sesión autenticada. La nota distingue OTP, cookies de sesión y phishing interactivo; el alcance regional se limita a las fuentes revisadas.
Biblioteca de informes
Todos los informes, en un solo lugar
CTI-LATAM-2026-001 · TLP:CLEAR
CASHCLOAK LATAM
Anuncios verificados, destinos que no coinciden.
Anuncios pagos con la identidad del anunciante verificada por Google llevaban a usuarios argentinos a falsas notas de inversión, chatbots con marca de Mercado Libre y un formulario que pide la tarjeta completa con su código de seguridad. No es una banda: es un mercado de tráfico.