Blog de inteligencia de amenazas · CTI LATAM https://cyberthreatintelligence.lat/blog/ Notas CTI y OSINT sobre amenazas financieras, malware y señales en América Latina. es Mon, 26 Oct 2026 15:16:05 +0000 contacto@cyberthreatintelligence.lat (Cyber Threat Intelligence LATAM) Desenrola Brasil: investigación sobre una campaña activa https://cyberthreatintelligence.lat/blog/desenrola-brasil-investigacion-campana-activa/ https://cyberthreatintelligence.lat/blog/desenrola-brasil-investigacion-campana-activa/ Mon, 26 Oct 2026 15:16:05 +0000 Investigación de campo Cinco sitios que suplantan a Desenrola Brasil: consulta de CPF, atención simulada y solicitud de PIX por R$ 68,92. Evidencia del 25–26 de octubre de 2026. Vaca Muerta Investment: la promesa de 950 euros diarios y su conexión con la infraestructura de fraude TALE-VAULT https://cyberthreatintelligence.lat/blog/vaca-muerta-investment-tale-vault/ https://cyberthreatintelligence.lat/blog/vaca-muerta-investment-tale-vault/ Mon, 19 Oct 2026 15:00:00 -0300 Una investigación propia documenta nueve marcas con configuración compartida y más de 3.500 dominios de entrada y destino.

Leer el análisis completo

]]> "Identidad verificada", destino engañoso: cómo los anuncios pagos llevan a usuarios argentinos a falsas inversiones https://cyberthreatintelligence.lat/blog/cashcloak-anuncios-verificados-falsas-inversiones/ https://cyberthreatintelligence.lat/blog/cashcloak-anuncios-verificados-falsas-inversiones/ Investigación de campo En dos días de uso normal de un teléfono documenté anuncios pagos, con la identidad del anunciante verificada por Google, que llevaban a falsas notas periodísticas, chatbots de inversión, captación de teléfonos y un formulario que pide la tarjeta completa. No es una banda: es un circuito de adquisición de tráfico.

Leer el análisis completo

]]> AiTM y robo de sesión: qué protege el token de la app y qué no https://cyberthreatintelligence.lat/blog/token-app-no-frena-robo-sesion-fuera-region/ https://cyberthreatintelligence.lat/blog/token-app-no-frena-robo-sesion-fuera-region/ Thu, 24 Sep 2026 15:00:00 -0300 Malware financiero Cómo distinguir códigos OTP, cookies de sesión y phishing en tiempo real. Casos documentados, controles y límites de la evidencia financiera en LATAM.

Leer el análisis completo

]]> Balonx y BREEZE COMET: fraude al cliente y a la institución https://cyberthreatintelligence.lat/blog/balonx-breeze-comet-dos-capas-fraude-bancario-latam/ https://cyberthreatintelligence.lat/blog/balonx-breeze-comet-dos-capas-fraude-bancario-latam/ Mon, 21 Sep 2026 15:00:00 -0300 Malware financiero Un phishing como servicio en México y un actor que ataca cuentas privilegiadas en Brasil: dos informes, dos capas del mismo fraude bancario, con fuentes.

Leer el análisis completo

]]> Malware bancario en LATAM: países con datos y vacíos de cobertura https://cyberthreatintelligence.lat/blog/malware-bancario-latam-paises-con-datos-y-vacios/ https://cyberthreatintelligence.lat/blog/malware-bancario-latam-paises-con-datos-y-vacios/ Mon, 21 Sep 2026 15:00:00 -0300 Dataset y evidencia Qué países aparecen en el dataset de malware bancario LATAM y qué vacíos quedan. Distingue los cortes de septiembre de 2026 y los límites de los conteos.

Leer el análisis completo

]]> Malware financiero China–LATAM: cuatro casos y sus límites https://cyberthreatintelligence.lat/blog/china-latam-nexus-malware-financiero/ https://cyberthreatintelligence.lat/blog/china-latam-nexus-malware-financiero/ Mon, 21 Sep 2026 15:00:00 -0300 Dataset y evidencia Comparación documental de ToxicPanda, PlayPraetor, TgToxic y Darcula: evidencia regional, atribución lingüística y límites de los índices analizados.

Leer el análisis completo

]]> PhaaS, Pix, señuelos de autoridad y NFC con IA: cuatro hipótesis de fraude para 2027 https://cyberthreatintelligence.lat/blog/prevision-amenazas-financieras-latam-2027/ https://cyberthreatintelligence.lat/blog/prevision-amenazas-financieras-latam-2027/ Mon, 21 Sep 2026 15:00:00 -0300 Escenario / hipótesis Cuatro hipótesis para 2027 con supuesto, señal a vigilar y evidencia actual: PhaaS, Pix y Android, señuelos de autoridad y NFC con IA en desarrollos locales.

Leer el análisis completo

]]> Grandoreiro después del operativo de 2024: evidencia de tres fabricantes https://cyberthreatintelligence.lat/blog/windows-trojans-latam-grandoreiro-mekotio-tetrade/ https://cyberthreatintelligence.lat/blog/windows-trojans-latam-grandoreiro-mekotio-tetrade/ Mon, 21 Sep 2026 15:00:00 -0300 Malware financiero Lectura de informes sobre Grandoreiro, Mekotio y otras familias Windows del Atlas LATAM. Contexto del operativo de 2024, fuentes y cortes del dataset.

Leer el análisis completo

]]> Malware Android en LATAM: Pix, NFC y PromptSpy https://cyberthreatintelligence.lat/blog/android-banking-latam-pix-overlays/ https://cyberthreatintelligence.lat/blog/android-banking-latam-pix-overlays/ Mon, 21 Sep 2026 15:00:00 -0300 Malware financiero Android: 28 familias. Patrones, volumen de Pix según el Banco Central de Brasil, relay NFC y PromptSpy, el primer malware Android con IA generativa.

Leer el análisis completo

]]> Qué debe garantizar un dataset de malware financiero para ser citable https://cyberthreatintelligence.lat/blog/como-construimos-dataset-malware-financiero-latam/ https://cyberthreatintelligence.lat/blog/como-construimos-dataset-malware-financiero-latam/ Mon, 21 Sep 2026 15:00:00 -0300 Dataset y evidencia Cinco garantías de un dataset regional de malware financiero: trazabilidad, incertidumbre declarada, conteos reproducibles, datos fechados y curaduría manual.

Leer el análisis completo

]]> Correo Argentino: cloaking de seis señales y un chat que solicita datos de tarjeta https://cyberthreatintelligence.lat/blog/kit-fraude-correo-argentino-cloaking-bot-tarjetas/ https://cyberthreatintelligence.lat/blog/kit-fraude-correo-argentino-cloaking-bot-tarjetas/ Wed, 02 Sep 2026 15:00:00 -0300 Investigación de campo Análisis del flujo que suplanta a Correo Argentino: seis señales de cloaking, chat y límites de la inferencia de validación bancaria.

Leer el análisis completo

]]> Fraude «Argentina LNG» con la marca YPF: campaña observada y una hipótesis de vínculo internacional https://cyberthreatintelligence.lat/blog/fraude-argentina-lng-ypf-red-internacional-cibercrimen/ https://cyberthreatintelligence.lat/blog/fraude-argentina-lng-ypf-red-internacional-cibercrimen/ Mon, 31 Aug 2026 15:00:00 -0300 Investigación de campo Investigación de campo sobre la campaña «Argentina LNG»: malvertising en Google Ads, cloaking, más de 60 dominios co-alojados, vishing y vínculo con un clúster internacional.

Leer el análisis completo

]]> Alerta: estafa de inversión que suplanta al Presidente y a YPF bajo la marca «Argentina LNG» https://cyberthreatintelligence.lat/blog/alerta-argentina-lng-presidente-periodista-estafa-activa/ https://cyberthreatintelligence.lat/blog/alerta-argentina-lng-presidente-periodista-estafa-activa/ Fri, 28 Aug 2026 15:00:00 -0300 Investigación de campo Alerta sobre la campaña de fraude «Argentina LNG», activa a la fecha de publicación (28 de agosto de 2026), con Google Ads, cloaking y un sistema de distribución de tráfico (TDS). Qué hacer y evidencia técnica resumida.

Leer el análisis completo

]]>