Cuando sale una nota nueva, te aviso por correo. Sin propaganda y sin compartir tu dirección.
Gracias, la suscripción quedó registrada. Recibirá un aviso cuando salga una nota nueva.
Investigador independiente · Inteligencia estratégica sobre fraude financiero digital en América Latina
Investigo el fraude financiero digital en América Latina: malware bancario, kits de phishing y PhaaS, BEC, ransomware, ataques MitM/AiTM, deepfakes de voz y video, y fraude de identidad (KYC). Trabajo con un dataset propio, curado a mano, y con investigaciones de campo. Cada nota declara su fuente, la fecha de los datos y lo que la evidencia no permite afirmar.
Amenazas financieras en América Latina: malware bancario, phishing y kits de fraude. Contrasto informes técnicos de laboratorios y fabricantes para mantener un dataset propio, curado a mano, y seguir cómo evolucionan las amenazas país por país.
Separo evidencia, inferencia y límite. Cada nota declara la fecha de sus datos, enlaza sus fuentes y dice cuándo una afirmación no se puede sostener con la evidencia disponible.
Este es trabajo editorial: no monitoreo continuo, atribución operativa, representación de terceros ni garantía de resultados para ninguna institución.
Mi proceso tiene cuatro etapas y, cuando el caso lo amerita, una etapa opcional de profundización.
Informes de laboratorios, fabricantes y equipos de respuesta, y alertas de organismos.
Contraste cada dato y normalizo los nombres y alias de cada familia.
Técnicas mapeadas a MITRE ATT&CK y correlación en OpenCTI y MISP.
Cada publicación sale con fecha de los datos, alcance y limitaciones declarados.
Cuando el caso lo amerita, en entornos controlados y aislados.
Rigor antes que velocidad: no publico afirmaciones que la evidencia no sostenga. Transparencia: cada dato es rastreable hasta su fuente. Prudencia en la atribución: no atribuyo autoría a actores sin respaldo suficiente. Corrección pública: cuando me equivoco, lo registro y lo corrijo.
Mi trabajo es de investigación y análisis estratégico. No ofrezco monitoreo continuo 24/7, atribución operativa ni respuesta a incidentes. Tampoco actúo en representación de terceros.
Piezas del dataset con fuente y fecha. Enlaces a trabajo publicado.
Mapa e índice de familias Android y Windows, y de plataformas PhaaS documentadas en la región.
Cobertura y vacíosQué países tienen familias documentadas, cuáles no y cómo interpretar esa ausencia de datos.
Escenarios a futuroHipótesis con supuestos declarados y las señales que las confirmarían o refutarían.
Cada publicación declara su fecha, su alcance y sus limitaciones. Formato sugerido:
La Terra, E. J. (año). Título del artículo. Cyber Threat Intelligence LATAM. Fecha de publicación. https://cyberthreatintelligence.lat/.