El entorno de la seguridad informática gubernamental en América Latina enfrenta un marcado incremento en operaciones encubiertas de espionaje digital orientadas a la extracción de inteligencia estratégica sobre sectores clave de la economía y las relaciones exteriores. El equipo de investigación global de ESET emitió una alerta técnica tras documentar que el grupo de amenaza persistente avanzada (APT) conocido como FamousSparrow, históricamente vinculado a intereses estatales chinos, ha concentrado el 90% de sus ataques registrados en países latinoamericanos entre mediados de 2025 y el transcurso de 2026, impulsando retos críticos para la tecnología de defensa institucional.
La investigación reveló el despliegue sistemático de un nuevo malware personalizado bautizado como SparroWocky. Desarrollado en lenguaje C++, este código espía de acceso remoto (backdoor) incorpora técnicas de evasión de última generación: manipula estructuras de bajo nivel directamente en la memoria del sistema, modifica instrucciones en tiempo de ejecución y tiene la capacidad de cargar Beacon Object Files (BOF) tomados de herramientas avanzadas de penetración de código abierto para pasar desapercibido ante soluciones antivirus convencionales.
«La concentración de casi la totalidad de operaciones de FamousSparrow en territorio latinoamericano demuestra un cambio estratégico deliberado; los atacantes no buscan impacto destructivo inmediato, sino persistencia silenciosa para sustraer información geopolítica y comercial de alto nivel durante meses sin ser detectados», advirtieron investigadores de ESET.
ESET identificó que el malware ha sido implantado contra dependencias gubernamentales e instituciones de infraestructura crítica en Argentina, Ecuador, Guatemala, Honduras, Panamá, Perú, Puerto Rico y Venezuela. Especialistas de la firma señalan que este redireccionamiento geográfico coincide con la intensificación de las tensiones comerciales entre Estados Unidos y China en territorio latinoamericano. Un caso ilustrativo involucra a entidades oficiales de Panamá ligadas al diferendo sobre la concesión portuaria en el área del Canal interoceánico, lo que sugiere que las incursiones cibernéticas buscan anticipar decisiones regulatorias, comerciales y diplomáticas en áreas estratégicas como energía, telecomunicaciones y minería.
Equipo de redacción
Leave a Reply