Riesgo digital: 314 mil millones de actividades maliciosas detectadas en Brasil en el primer semestre de 2025.

Fortinet empresa global de ciberseguridad, identificó 314.800 millones de actividades maliciosas dirigidas a Brasil en el primer semestre de 2025. Estos datos forman parte del informe Global Threat Landscape, elaborado por FortiGuard Labs, el laboratorio de inteligencia de amenazas de la empresa. La encuesta analizó el comportamiento cibernético en América Latina y Canadá durante ese período, detectando más de 374.000 millones de intentos de ataque, de los cuales el 84% se dirigieron a Brasil. En menor medida, México (10,8%), Colombia (1,89%) y Chile (0,1%) completan la lista de los países más afectados de la región.

El informe se presentó durante el Fortinet Cybersecurity Summit Brazil 2025 (FCS 2025), uno de los mayores eventos de ciberseguridad de América Latina. En el evento, se reveló que Brasil también representó 41,9 millones de actividades de distribución de malware (software diseñado para causar daños u obtener acceso no autorizado a sistemas informáticos) y 52 millones de acciones relacionadas con botnets, que pueden permitir el control remoto de dispositivos infectados.

“Al presentar los principales datos sobre ciberamenazas para Latinoamérica y Canadá en FCS 2025, reforzamos nuestro compromiso con la transparencia, la colaboración y la preparación del mercado ante los riesgos digitales. Transformar los datos en conocimiento estratégico es el primer paso para crear una cultura de seguridad más madura y eficaz en Brasil”, comenta Frederico Tostes, Country Manager de Fortinet Brasil.

El estudio considera el modelo de la cadena de ciberdestrucción, que analiza cada etapa de un ataque, desde el reconocimiento hasta la ejecución final. En Brasil, los principales vectores detectados incluyen mil millones de ataques de fuerza bruta y 2400 millones de intentos de explotación de vulnerabilidades. En la fase de reconocimiento, se detectaron 2000 millones de comprobaciones activas. En la fase de entrega, se registraron 4 millones de intentos de descargas no intencionales de software y 662 000 archivos maliciosos de tipo ofimático.

En la fase de instalación, se destacan 12 millones de troyanos (malware que se disfraza de software legítimo para engañar al usuario) y 67.000 intentos no autorizados de minería de criptomonedas (CryptoMiner). En la fase final, centrada en la acción y los objetivos, el país registró 309.000 millones de intentos de denegación de servicio (DDoS) y 28.100 incidentes de ransomware (malware que cifra los datos de la víctima y exige un rescate para restaurar el acceso).

Según Alexandre Bonatti, vicepresidente de Ingeniería de Fortinet Brasil, otro punto destacado del informe es el enfoque de las amenazas en la fase de impacto. «En Brasil, el 98,11 % de las actividades maliciosas identificadas están directamente vinculadas a acciones de impacto final. Solo el 1,01 % corresponde a la etapa de acceso inicial. Esto indica un escenario de ataques cada vez más selectivos y rápidos destinados a la interrupción o la extorsión. En este escenario, la atención no solo debe centrarse en prevenir el ataque, sino también en cómo responder y contener rápidamente sus efectos», analiza el ejecutivo.

Frederico Tostes comenta que la creciente complejidad y volumen de los ataques refuerza la urgencia de contar con estrategias de ciberseguridad integradas, proactivas y continuas. «Con la publicación de este informe durante FCS 2025, reiteramos el compromiso de Fortinet de apoyar a empresas e instituciones en la protección de sus activos digitales, con base en inteligencia global y tecnología de vanguardia».

Fortinet estructura sus operaciones de inteligencia de amenazas en un ciclo continuo compuesto por seis etapas: identificación, recopilación, procesamiento, análisis, difusión y retroalimentación. Este enfoque garantiza respuestas rápidas y sostenidas a las amenazas emergentes, con actualizaciones en tiempo real para sus sistemas y clientes.