Un giro en las operaciones del grupo de ciberespionaje FamousSparrow, vinculado a intereses estatales chinos, pone en evidencia el traslado del conflicto geopolítico entre China y Estados Unidos hacia la infraestructura digital de América Latina.
ESET identificó que esta entidad de amenaza persistente avanzada ha concentrado el 90% de sus ataques recientes en instituciones públicas y estratégicas de la región.
El rastreo técnico revela que las incursiones han afectado a organismos gubernamentales en Argentina, Ecuador, Guatemala, Honduras, Panamá, Perú, Puerto Rico y Venezuela. Históricamente, FamousSparrow distribuía su alcance de manera global en sectores tan diversos como la hotelería, la ingeniería, despachos legales y entidades internacionales. Sin embargo, los analistas observan un comportamiento atípico al focalizar sus recursos en un único bloque geográfico de forma sostenida.
Para llevar a cabo estas incursiones, el grupo reemplazó sus herramientas previas por una amenaza hecha a medida denominada SparroWocky. Este código malicioso, escrito en el lenguaje C++, está diseñado para alterar su comportamiento en la memoria de los sistemas mientras se ejecuta. Esta técnica le permite evadir las herramientas convencionales de monitoreo de seguridad y ejecutar archivos de auditoría y prueba sin levantar sospechas.
Analistas del sector, así como publicaciones especializadas como Dark Reading y The Record, señalan que esta actividad cibernética coincide temporalmente con la intensificación de las presiones de Washington hacia los gobiernos de la zona. La administración estadounidense reactivó un enfoque rígido respecto a las inversiones extranjeras en el hemisferio, lo que pone bajo escrutinio acuerdos clave financiados por la República Popular China durante la última década en áreas de infraestructura crítica, energía, minería y telecomunicaciones.
Entre las intervenciones documentadas destaca el caso de Panamá, donde una de las entidades afectadas participa de forma directa en las disputas legales sobre la concesión de dos puertos estratégicos en el Canal de Panamá. Dichas instalaciones eran administradas por una firma de origen chino hasta que las autoridades panameñas cuestionaron los contratos. La obtención de información privilegiada dentro de estos organismos gubernamentales permite a las dependencias de inteligencia monitorear y prever decisiones regulatorias que impacten los intereses económicos de Beijing.
Las empresas de seguridad de la información sugieren que América Latina se perfila como un escenario prioritario para operaciones de espionaje informático, a medida que las disputas comerciales y de influencia política entre las grandes potencias globales continúan escalando.
Fuente: ESET
