ESET Latinoam\u00e9rica identific\u00f3 el despliegue del grupo de ciberespionaje vinculado a China contra entidades gubernamentales de Argentina, Ecuador, Guatemala, Honduras, Panam\u00e1, Per\u00fa, Puerto Rico y Venezuela, desde agosto de 2025.
\nESET revela nuevos movimientos del grupo cibercriminal del tipo APT -ciberataque prolongado y sigiloso donde un intruso obtiene acceso a una red y permanece oculto durante un tiempo para robar datos o espiar- denominado \u201cFamousSparrow\u201d.
\nEn esta ocasi\u00f3n ESET descubri\u00f3 que el grupo ha desplegado un nuevo backdoor -c\u00f3digo oculto en un programa o sistema que permite entrar sin permiso y saltarse la seguridad- dirigido a varios pa\u00edses de Am\u00e9rica Latina al menos desde agosto de 2025.
\n\u201cCreemos que este enfoque geogr\u00e1fico no es casual y probablemente refleje la respuesta de China a diversas iniciativas recientes de Estados Unidos en la regi\u00f3n. De hecho, el segundo mandato presidencial de Donald Trump ha supuesto una reafirmaci\u00f3n agresiva de los intereses estadounidenses en Am\u00e9rica Latina, algo que pone en riesgo varias inversiones estrat\u00e9gicas que China ha desarrollado en el continente durante la \u00faltima d\u00e9cada en sectores como la energ\u00eda, la miner\u00eda y las telecomunicaciones. Sospechamos que las actividades de FamousSparrow buscan ayudar a China a monitorear mejor y anticipar las reacciones de los gobiernos locales frente a las presiones actuales de Estados Unidos\u201d, comentan desde el equipo de investigaci\u00f3n de ESET.
\nFamousSparrow es un grupo de ciberespionaje vinculado a China que se cree que ha estado activo al menos desde 2019. Inicialmente era conocido por atacar hoteles en distintas partes del mundo, aunque tambi\u00e9n ha dirigido sus operaciones contra gobiernos, organizaciones internacionales, asociaciones comerciales, empresas de ingenier\u00eda y estudios jur\u00eddicos.
\nActualmente, el grupo parece estar enfocado en objetivos de alto perfil en Am\u00e9rica Latina. Esta tendencia comenz\u00f3, como m\u00ednimo, en julio de 2025 y se ha mantenido con la llegada de un nuevo backdoor bautizado por ESET como SparroWocky. De hecho, entre mediados de 2025 y 2026, el 90% de los objetivos del grupo registrados en la telemetr\u00eda de ESET se ubicaron en la regi\u00f3n.
\nESET observ\u00f3 el despliegue del nuevo backdoor contra entidades gubernamentales de Argentina, Ecuador, Guatemala, Honduras, Panam\u00e1, Per\u00fa, Puerto Rico y Venezuela. Se trata de un caso poco habitual entre los grupos APT vinculados a China que el equipo de investigaci\u00f3n ven\u00eda monitoreando, ya que normalmente sus operaciones se distribu\u00edan entre distintas regiones del mundo durante per\u00edodos prolongados.
\nSi bien desde ESET, afirman que a\u00fan no est\u00e1 claro si el aparente foco del grupo en Am\u00e9rica Latina responde a un mandato geogr\u00e1fico formal o si se trata de una prioridad temporal impulsada por las circunstancias geopol\u00edticas actuales, algunos casos parecen respaldar esta segunda hip\u00f3tesis.
\nPor ejemplo, una de las entidades paname\u00f1as observadas por ESET entre los objetivos, est\u00e1 directamente involucrada en la disputa comercial en torno a dos importantes puertos ubicados en el \u00e1rea del canal, que eran operados por una empresa en China. Dado que la concesi\u00f3n otorgada a esa compa\u00f1\u00eda fue cuestionada legalmente por el gobierno paname\u00f1o a comienzos de 2025, desde ESET comentan que podr\u00eda ser probable que la operaci\u00f3n del grupo FamousSparrow buscara obtener informaci\u00f3n anticipada y privilegiada sobre las intenciones de las autoridades locales respecto de este asunto.<\/p>\n","protected":false},"excerpt":{"rendered":"
ESET Latinoam\u00e9rica identific\u00f3 el despliegue del grupo de ciberespionaje vinculado a China contra entidades gubernamentales de Argentina, Ecuador, Guatemala, Honduras, Panam\u00e1, Per\u00fa, Puerto Rico y Venezuela, desde agosto de 2025. ESET revela nuevos movimientos del grupo cibercriminal del tipo APT -ciberataque prolongado y sigiloso donde un intruso obtiene acceso a una red y permanece oculto […]<\/p>\n","protected":false},"author":1,"featured_media":431496,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[7],"tags":[],"class_list":["post-431495","post","type-post","status-publish","format-standard","has-post-thumbnail","category-economia"],"acf":{"antetitulo":"Ciberseguridad"},"yoast_head":"\n