{"id":53121,"date":"2026-09-23T14:13:10","date_gmt":"2026-09-23T18:13:10","guid":{"rendered":"https:\/\/arumbear.com\/ve\/?p=53121"},"modified":"2026-09-23T14:16:29","modified_gmt":"2026-09-23T18:16:29","slug":"grupo-de-ciberespionaje-vinculado-a-china-centra-sus-operaciones-en-america-latina","status":"publish","type":"post","link":"https:\/\/arumbear.com\/ve\/grupo-de-ciberespionaje-vinculado-a-china-centra-sus-operaciones-en-america-latina\/","title":{"rendered":"Grupo de ciberespionaje vinculado a China centra sus operaciones en Am\u00e9rica Latina"},"content":{"rendered":"\n

ESET Latinoam\u00e9rica identific\u00f3 el despliegue del grupo contra entidades gubernamentales de Argentina, Ecuador, Guatemala, Honduras, Panam\u00e1, Per\u00fa, Puerto Rico y Venezuela, desde agosto de 2025.<\/strong><\/em><\/p>\n\n\n\n

ESET<\/a>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, revela nuevos movimientos del grupo cibercriminal del tipo APT -ciberataque prolongado y sigiloso donde un intruso obtiene acceso a una red y permanece oculto durante un tiempo para robar datos o espiar- denominado \u201cFamousSparrow\u201d. En esta ocasi\u00f3n ESET descubri\u00f3 que el grupo ha desplegado un nuevo backdoor -c\u00f3digo oculto en un programa o sistema que permite entrar sin permiso y saltarse la seguridad- dirigido a varios pa\u00edses de Am\u00e9rica Latina al menos desde agosto de 2025.<\/p>\n\n\n\n

\u201cCreemos que este enfoque geogr\u00e1fico no es casual y probablemente refleje la respuesta de China a diversas iniciativas recientes de Estados Unidos en la regi\u00f3n. De hecho, el segundo mandato presidencial de Donald Trump ha supuesto una reafirmaci\u00f3n agresiva de los intereses estadounidenses en Am\u00e9rica Latina<\/a>, algo que pone en riesgo varias inversiones estrat\u00e9gicas que China ha desarrollado en el continente durante la \u00faltima d\u00e9cada en sectores como la energ\u00eda<\/a>, la miner\u00eda<\/a> y las telecomunicaciones<\/a>. Sospechamos que las actividades de FamousSparrow buscan ayudar a China a monitorear mejor y anticipar las reacciones de los gobiernos locales frente a las presiones actuales de Estados Unidos.\u201d, comentan desde el equipo de investigaci\u00f3n de ESET.<\/p>\n\n\n\n

FamousSparrow es un grupo de ciberespionaje vinculado a China que se cree que ha estado activo al menos desde 2019. Inicialmente era conocido por atacar hoteles en distintas partes del mundo, aunque tambi\u00e9n ha dirigido sus operaciones contra gobiernos, organizaciones internacionales, asociaciones comerciales, empresas de ingenier\u00eda y estudios jur\u00eddicos.<\/p>\n\n\n\n

Actualmente el grupo parece estar enfocado en objetivos de alto perfil en Am\u00e9rica Latina. Esta tendencia comenz\u00f3, como m\u00ednimo, en julio de 2025 y se ha mantenido con la llegada de un nuevo backdoor bautizado por ESET como SparroWocky. De hecho, entre mediados de 2025 y 2026, el 90 % de los objetivos del grupo registrados en la telemetr\u00eda de ESET se ubicaron en la regi\u00f3n.<\/p>\n\n\n\n

ESET observ\u00f3 el despliegue del nuevo backdoor contra entidades gubernamentales de Argentina, Ecuador, Guatemala, Honduras, Panam\u00e1, Per\u00fa, Puerto Rico y Venezuela. Se trata de un caso poco habitual entre los grupos APT vinculados a China que el equipo de investigaci\u00f3n ven\u00eda monitoreando, ya que normalmente sus operaciones se distribu\u00edan entre distintas regiones del mundo durante per\u00edodos prolongados.<\/p>\n\n\n

\n
\"\"<\/a>
Perfil de las v\u00edctimas de SparroWocky<\/figcaption><\/figure><\/div>\n\n\n

a<\/p>\n\n\n\n

Si bien desde ESET afirman que a\u00fan no est\u00e1 claro si el aparente foco del grupo en Am\u00e9rica Latina responde a un mandato geogr\u00e1fico formal o si se trata de una prioridad temporal impulsada por las circunstancias geopol\u00edticas actuales, algunos casos parecen respaldar esta segunda hip\u00f3tesis. Por ejemplo, una de las entidades paname\u00f1as observadas por ESET entre los objetivos, est\u00e1 directamente involucrada en la disputa comercial en torno a dos importantes puertos<\/a> ubicados en el \u00e1rea del canal, que hasta hace poco eran operados por una empresa con sede en China. Dado que la concesi\u00f3n otorgada a esa compa\u00f1\u00eda fue cuestionada legalmente por el gobierno paname\u00f1o a comienzos de 2025, desde ESET comentan que podr\u00eda ser probable que la operaci\u00f3n del grupo FamousSparrow buscara obtener informaci\u00f3n anticipada y privilegiada sobre las intenciones de las autoridades locales respecto de este asunto.<\/p>\n\n\n\n

En cuanto a la novedad de este hallazgo por parte de ESET se encuentra la identificaci\u00f3n de SparroWocky, un nuevo backdoor personalizado desarrollado en C++, que incorpora t\u00e9cnicas de evasi\u00f3n m\u00e1s sofisticadas para pasar desapercibido. Este backdoor con amplias capacidades, manipula estructuras de bajo nivel en memoria y modifica c\u00f3digo en tiempo de ejecuci\u00f3n para evadir la detecci\u00f3n. Adem\u00e1s, tiene la capacidad de cargar y ejecutar Beacon Object Files (BOF), un tipo especial de archivo ejecutable compatible con numerosas herramientas de red teaming y pruebas de penetraci\u00f3n. Este backdoor permite a FamousSparrow contar con las capacidades de desarrollo necesarias para integrar c\u00f3digo de proyectos de c\u00f3digo abierto directamente dentro de su propio backdoor personalizado.<\/p>\n\n\n\n

Para saber sobre ESET y este hallazgo m\u00e1s ingrese a:<\/strong>
https:\/\/www.welivesecurity.com\/es\/investigaciones\/famoussparrow-america-latina-sparrowocky<\/a><\/p>\n\n\n\n

Por otro lado, ESET invita a conocer Conexi\u00f3n Segura<\/a>, su podcast para saber qu\u00e9 est\u00e1 ocurriendo en el mundo de la seguridad inform\u00e1tica. Para escucharlo ingrese a: https:\/\/open.spotify.com\/show\/0Q32tisjNy7eCYwUNHphcw<\/a><\/p>\n\n\n\n

\n\n\n\n

Acerca de ESET <\/strong>       
ESET\u00ae proporciona seguridad digital de vanguardia para prevenir ataques antes de que ocurran. Al combinar el poder de la IA y la experiencia humana, ESET\u00ae se anticipa a las ciberamenazas conocidas y emergentes, asegurando empresas, infraestructuras cr\u00edticas e individuos. Ya sea protecci\u00f3n de endpoints, nube o dispositivos m\u00f3viles, sus soluciones y servicios nativos de IA y basados en la nube son altamente efectivos y f\u00e1ciles de usar. La tecnolog\u00eda de ESET incluye detecci\u00f3n y respuesta s\u00f3lidas, cifrado ultraseguro y autenticaci\u00f3n multifactor. Con defensa en tiempo real las 24 horas, los 7 d\u00edas de la semana y un s\u00f3lido soporte local, mantiene a los usuarios seguros y a las empresas funcionando sin interrupciones. Un panorama digital en constante evoluci\u00f3n exige un enfoque progresivo de la seguridad: ESET\u00ae est\u00e1 comprometido con una investigaci\u00f3n de clase mundial y una potente inteligencia sobre amenazas, respaldada por centros de I+D y una s\u00f3lida red global de socios. Para obtener m\u00e1s informaci\u00f3n, visite https:\/\/www.eset.com\/latam<\/a> o s\u00edganos en LinkedIn<\/a>, Facebook <\/a>y Twitter<\/a>.<\/strong><\/p>\n\n\n\n

\n\n\n\n

Prensa: Arnaldo Fern\u00e1ndez
Comstat Rowland Comunicaciones Estrat\u00e9gicas Integrales
www.comstatrowland.com<\/a><\/p>\n\n\n\n

\n\n\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

ESET Latinoam\u00e9rica identific\u00f3 el despliegue del grupo contra entidades gubernamentales de Argentina, Ecuador, Guatemala, Honduras, Panam\u00e1, Per\u00fa, Puerto Rico y Venezuela, desde agosto de 2025. ESET, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, revela nuevos movimientos del grupo cibercriminal del tipo APT -ciberataque prolongado y sigiloso donde un intruso obtiene acceso a una red y <\/p>\n","protected":false},"author":3,"featured_media":53124,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[36],"tags":[],"class_list":["post-53121","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/arumbear.com\/ve\/wp-json\/wp\/v2\/posts\/53121","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/arumbear.com\/ve\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/arumbear.com\/ve\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/arumbear.com\/ve\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/arumbear.com\/ve\/wp-json\/wp\/v2\/comments?post=53121"}],"version-history":[{"count":4,"href":"https:\/\/arumbear.com\/ve\/wp-json\/wp\/v2\/posts\/53121\/revisions"}],"predecessor-version":[{"id":53128,"href":"https:\/\/arumbear.com\/ve\/wp-json\/wp\/v2\/posts\/53121\/revisions\/53128"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/arumbear.com\/ve\/wp-json\/wp\/v2\/media\/53124"}],"wp:attachment":[{"href":"https:\/\/arumbear.com\/ve\/wp-json\/wp\/v2\/media?parent=53121"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/arumbear.com\/ve\/wp-json\/wp\/v2\/categories?post=53121"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/arumbear.com\/ve\/wp-json\/wp\/v2\/tags?post=53121"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}