ESET Latinoamérica advierte que los PDF son uno de los formatos más utilizados por los ciberdelincuentes para distribuir phishing y malware por correo electrónico en América Latina.

Una factura, una citación judicial, un contrato para firmar, abrir un PDF recibido por correo electrónico es un gesto tan automático que los ciberdelincuentes han comenzado a aprovecharlo. Según la telemetría de ESET, compañía líder en detección proactiva de amenazas, el PDF/Phishing como amenaza se ubicó entre las más relevantes de América Latina durante el primer semestre de 2026, con más de 107.000 detecciones registradas en la región.

Además, los análisis muestran que los archivos PDF continúan figurando entre los formatos más utilizados por los ciberdelincuentes en campañas distribuidas por correo electrónico. El equipo de investigación de ESET explica por qué este formato resulta tan atractivo para los atacantes, cómo funcionan estas estafas en la práctica, y qué hacer para protegerse.

El término «PDF malicioso» puede abarcar varias situaciones diferentes. En algunos casos, el riesgo está en el propio archivo, mediante scripts, objetos incrustados o vulnerabilidades explotadas. En otros, el PDF funciona como una especie de puerta de entrada a la siguiente etapa del ataque, y puede contener un enlace, un código QR o una instrucción que induce a los usuarios a realizar una determinada acción, como descargar otro archivo.

Un PDF malicioso puede, por ejemplo:

• Contener un enlace a una página falsa.
• Mostrar un código QR que dirige a la víctima a un sitio malicioso.
• Simular una factura, una notificación o un contrato.
• Inducir la descarga de otro archivo.
• Incorporar scripts, objetos incrustados o elementos que exploten vulnerabilidades del lector de PDF.

“El PDF es uno de los formatos más eficaces para la ingeniería social porque forma parte de la rutina de prácticamente cualquier persona. Facturas, comprobantes, documentos fiscales, contratos y documentos firmados son elementos habituales en la vida cotidiana y el trabajo. Por este motivo, se reduce la desconfianza inicial de la víctima. Otro factor es la versatilidad técnica del formato. Un PDF puede contener enlaces ocultos, códigos QR e incluso código diseñado para explotar vulnerabilidades en lectores de PDF, lo que lo convierte en un vector ideal para estafas digitales.”, comenta Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Uno de los escenarios más comunes identificados por ESET es la utilización de un PDF como puente entre el correo electrónico y una página de phishing o de descarga de malware, mediante un enlace o un código QR dentro del archivo. En otros casos, el propio PDF contiene el código malicioso, oculto en su contenido.

Dentro de los casos observados por el equipo de ESET en la región se muestra cómo un archivo PDF puede utilizarse para distribuir malware y comprometer equipos corporativos.

Ejemplo n.º 1: campaña de troyano de acceso remoto en Colombia

Esta campaña buscaba distribuir un troyano de acceso remoto (RAT) a empresas en Colombia. El flujo del ataque fue el siguiente: Correo electrónico de phishing contenía un PDF adjunto, que incluía un enlace a un sitio web. Al hacer clic se descargaba de un archivo RAR comprimido. Una vez que el usuario extrae y ejecuta el archivo, se ejecuta código malicioso y descarga otro malware (dropper). Este troyano de acceso remoto se ejecuta automáticamente.

• La empresa pública destaca proyectos en regiones como Pasco y Junín, que han permitido proteger fuentes de agua y recuperar suelos.

La empresa pública Activos Mineros S.A.C. (AMSAC) cumple 20 años de creación y llega a este aniversario consolidando una visión de la remediación ambiental centrada en el impacto para las personas y los territorios. A lo largo de estas dos décadas, la empresa ha contribuido a la remediación y recuperación de alrededor de 700 pasivos ambientales mineros (PAM), beneficiando a más de 700 mil personas y logrando la estabilización y recuperación de más de 1,500 hectáreas en distintas regiones del país.

El trabajo de AMSAC hoy prioriza la evaluación de cada intervención no solo por la obra ejecutada o el presupuesto invertido, sino por los riesgos que reduce, los ecosistemas que recupera y las oportunidades que genera para las comunidades.

“La principal transformación de AMSAC en estos veinte años ha sido entender que remediar un pasivo ambiental significa recuperar un territorio para la gente. Esta visión considera la protección de fuentes de agua, la recuperación de suelos, la reducción de la exposición de las personas a contaminantes y la generación de condiciones más seguras para el desarrollo local” señaló Dante Aguilar Onofre, gerente general de la empresa.  

Resultados que evidencian un cambio

El proyecto Excélsior, en Pasco, evidencia cómo la remediación ambiental puede traducirse en beneficios concretos para las personas y los territorios. La intervención permitió estabilizar aproximadamente 55 millones de toneladas de desmonte minero, logrando recuperar 69 hectáreas e impactando positivamente a más de miles de habitantes.

Según un estudio de Retorno Social de la Inversión (SROI), elaborado junto con la Universidad Peruana Cayetano Heredia, se estimó que, con el proyecto Excelsior, por cada sol invertido se generarán hasta S/ 6,24 en beneficios sociales, económicos y ambientales para la población. Este cálculo expresa el impacto generado para la sociedad.

En la región Pasco también se encuentra el proyecto Azulmina, en donde se culminó el cierre de otros 68 pasivos, beneficiando a cerca de 29 mil personas. Estas intervenciones permiten controlar fuentes históricas de contaminación y reducir riesgos para los ecosistemas y las comunidades que dependen de ellos.

Los resultados de la remediación ambiental también se reflejan en la región Junín. EL proyecto Calioc-Chacrapuquio ha logrado el mejoramiento de 800 hectáreas de suelos impactados por las emisiones producidas por el Complejo Metalúrgico de La Oroya, en la zona rural, gracias a la siembra de cientos de miles de árboles nativos, como el quenual y el colle.

En la misma zona rural, el proyecto Alto Marcavalle ha permitido recuperar más de 275 hectáreas afectadas por actividades del pasado.

La recuperación ambiental también significa proteger fuentes de agua y mejorar las condiciones de vida de las poblaciones cercanas. Es así como en el proyecto Pushaquilca, ubicado en la región Áncash, AMSAC cerró 33 pasivos ambientales mineros de alto y muy alto riesgo que afectaban las quebradas Urupay y Pelagatos.

Comunidades que acompañan la transformación

La participación de la población es un componente fundamental en la ejecución de los proyectos ejecutados por AMSAC. En lo que va de 2026 se han desarrollado 23 mesas de sostenibilidad, se alcanzaron 157 acuerdos y se realizaron más de 280 actividades informativas y de diálogo que involucraron a más de 8 mil personas. Además, el 75% de la mano de obra contratada correspondió a trabajadores locales, generando empleo para 767 personas. A ello se suman los monitoreos ambientales participativos, que permiten a las comunidades seguir de cerca los avances y resultados de las intervenciones.

A veinte años de su creación, AMSAC mira al futuro con el reto de seguir fortaleciendo su rol en la recuperación ambiental del país. “Buscamos mantener la remediación de pasivos ambientales como el eje central de nuestra labor y poner al servicio del Estado la experiencia y capacidades acumuladas en la gestión de territorios complejos, la articulación con comunidades y la recuperación de ecosistemas, incorporando además soluciones innovadoras que permitan responder de manera más eficiente y sostenible a los desafíos ambientales del Perú”, finalizó Aguilar.

• El encuentro reunió en Lima a profesionales, líderes, empresas y especialistas para analizar los retos que enfrentan las mujeres en ciencia, tecnología, ingeniería y matemáticas.
• La jornada puso énfasis en la necesidad de pasar del acceso a las carreras STEM a mayores oportunidades de especialización, liderazgo y participación en espacios de decisión.

La participación de las mujeres en el desarrollo tecnológico del país fue el eje del Women in Technology Summit 2026, encuentro que reunió este miércoles 30 de septiembre a profesionales, líderes, especialistas, empresas e instituciones vinculadas al ecosistema de innovación y tecnología.

Bajo el concepto “BEYOND: Más allá del liderazgo en tecnología”, la jornada abrió un espacio para discutir los desafíos que todavía enfrentan las mujeres para ingresar, desarrollarse y alcanzar posiciones de liderazgo en sectores relacionados con la ciencia, tecnología, ingeniería y matemáticas (STEM).

Uno de los principales mensajes del encuentro fue que cerrar las brechas de participación femenina requiere ir más allá del acceso a la educación y al primer empleo. La discusión también debe considerar la permanencia, especialización, desarrollo de carrera y acceso a posiciones de liderazgo.

“Necesitamos dejar de hablar únicamente de cuántas mujeres ingresan a las carreras STEM y comenzar a preguntarnos cuántas logran desarrollar una trayectoria profesional, acceder a posiciones de decisión y convertirse en referentes para las nuevas generaciones”, señaló Lucero León, presidenta de Women in Technology Summit.

Tecnología y nuevas oportunidades
Durante la jornada también se abordó el impacto de la transformación digital y las nuevas tecnologías en el mercado laboral, así como la necesidad de preparar al talento para un entorno profesional que demanda nuevas competencias.
El encuentro permitió además conectar a mujeres profesionales, estudiantes, jóvenes talentos, empresas y organizaciones, generando espacios de networking, intercambio de experiencias y colaboración.

Para los organizadores, estas conexiones son relevantes para fortalecer una comunidad profesional capaz de acompañar a las mujeres durante las distintas etapas de su carrera y facilitar el acceso a nuevas oportunidades. “Queremos que Women in Technology sea más que un evento. Buscamos construir una comunidad que genere conexiones, comparta conocimiento y contribuya a que más mujeres puedan encontrar oportunidades para crecer en tecnología y asumir roles de liderazgo”, agregó León.

Del talento a los espacios de decisión
Otro de los temas centrales fue la importancia de incrementar la presencia femenina en los espacios donde se toman decisiones sobre innovación, transformación digital y desarrollo tecnológico. La incorporación de diferentes perspectivas dentro de las organizaciones puede contribuir a enriquecer los procesos de innovación y responder a las nuevas demandas de un mercado laboral en transformación.

En ese contexto, el Women in Technology Summit 2026 planteó la necesidad de que empresas, instituciones educativas y organizaciones trabajen de manera articulada para generar condiciones que permitan desarrollar y retener talento femenino especializado.
La cumbre se realizó en el Hotel Los Delfines de Lima y reunió a representantes de distintos sectores interesados en fortalecer la participación de las mujeres en el ecosistema tecnológico peruano. Con esta edición, Women in Technology busca consolidar una plataforma regional de liderazgo, innovación y negocios que contribuya a conectar talento, conocimiento y oportunidades para las mujeres que vienen construyendo el futuro de la tecnología.