Qué debe garantizar un dataset de malware financiero para ser citable

La pregunta correcta

Antes de incorporar una cifra a un informe para un SOC, un CSIRT o un comité, hace falta saber qué representa y dónde puede comprobarse. Un listado de nombres no responde por sí solo esas preguntas. La trazabilidad permite pasar del conteo a la fuente y reconocer qué parte de una conclusión permanece incierta.

Esta nota expone las garantías que CTI LATAM declara para su dataset y sus límites de uso. No describe la estructura interna ni presenta una auditoría independiente del cumplimiento de esas garantías. Su propósito es ayudar al lector a interpretar y citar el material publicado.

Qué contiene el dataset propio

El corte del 17 de septiembre de 2026 reúne 56 familias: 28 de Android, 24 de Windows y PoS/ATM y 4 de phishing como servicio. Registra además 7 alertas de CERT y reguladores. El artículo original describe fichas con técnicas MITRE ATT&CK y fuentes citadas para las familias del índice.

Esos números cuentan entradas del dataset. No indican cuántos dispositivos fueron infectados, qué porcentaje de bancos resultó afectado ni cuál país sufrió más ataques. La cobertura por país y sus vacíos documentales permite revisar la distribución de las referencias sin convertirla en un ranking de riesgo.

El texto también registra una actualización al 29 de septiembre: 67 familias, distribuidas entre Android 31, Windows 28 y PhaaS 8. Ambos cortes se conservan porque describen versiones diferentes. Una cita debe indicar cuál utiliza; no combinar el total de una versión con los subtotales de otra.

Cinco garantías

• Trazabilidad: una afirmación técnica debe remitir a una referencia identificable y fechada. El enlace sirve para verificar lo que sostiene la fuente, no para dar por válida cualquier conclusión añadida por quien la cita.
• Incertidumbre declarada: cuando el material no determina un dato, la nota debe conservar ese límite. «No determinado» no se sustituye por una deducción presentada como observación.
• Conteos reproducibles: las cifras publicadas deben poder recalcularse desde el índice correspondiente. Reproducir un conteo valida ese cálculo, no convierte el conjunto en una muestra representativa de toda la actividad criminal.
• Actualizaciones fechadas: cada actualización identifica su fecha y sus altas. Así, dos lectores pueden distinguir si están citando el mismo corte documental o dos versiones distintas.
• Curaduría manual: el proceso declarado incluye revisión por una persona antes de incorporar los datos. Esta garantía no elimina la necesidad de señalar dudas o corregir una referencia cuando corresponda.

Lo que no se detalla

La estructura interna y los criterios de curaduría del dataset son propiedad de CTI LATAM y no se describen en esta nota. El lector dispone de las garantías publicadas y de las referencias de cada entrada; el texto no promete acceso irrestricto a todos los materiales internos.

Para citar, identifique la publicación, el autor y el corte del dataset que sostiene la cifra utilizada. Mantenga junto a ella la advertencia pertinente: cobertura no equivale a prevalencia, un vacío documental no demuestra ausencia de amenaza y un conteo no atribuye actores.

Nota de versión: las cifras de este análisis corresponden al corte del dataset vigente al momento de publicación; el Atlas se actualiza de forma continua.