En los últimos meses, la comunidad de seguridad cibernética ha observado un realineamiento notorio en las operaciones de un actor de amenaza respaldado por un estado. ESET reportó que Salt Typhoon, un grupo vinculado a China, ha desplazado su atención hacia América Latina, afectando a Argentina, Perú, Venezuela y otros países de la región. Este cambio viene acompañado del despliegue de una nueva puerta trasera denominada SparroWocky, que cuenta con más de 30 comandos orientados a perfiles de sistema, exfiltración de datos y vigilancia. Según los investigadores, aproximadamente el 90% de la actividad reciente de Salt Typhoon se concentra en esta región, lo que subraya la importancia estratégica de América Latina en el panorama de ciberamenazas actual.

Contexto y alcance
– Países atacados: Argentina, Ecuador, Guatemala, Honduras, Panamá, Perú, Puerto Rico y Venezuela, entre otros.
– Tecnología ofensiva: una puerta trasera llamada SparroWocky, diseñada para tareas de reconocimiento, recopilación de datos y exfiltración, con capacidades para capturas de pantalla y recopilación de información del sistema.
– Mecanismo de entrega: un esquema de cargador tridente que combina un ejecutable legítimo, una DLL maliciosa y un archivo con el malware cifrado; al utilizar la carga lateral de la DLL, los atacantes buscan evadir la detección.

Implicaciones geopolíticas
La detección de software malicioso construido en China en países latinoamericanos se percibe como una «ocurrencia rara», dada la compleja relación regional con Beijing. Sin embargo, el análisis de ESET señala que este desarrollo podría responder a las iniciativas de Estados Unidos en la región, particularmente ante el renovado énfasis de propuestas y políticas de interés estadounidense en América Latina.

Declaraciones y posibles motivaciones
Según ESET, el objetivo de estas operaciones podría ser ayudar a China a monitorizar y anticipar las reacciones de los gobiernos locales a la presión estadounidense, especialmente en sectores estratégicos como energía, minería y telecomunicaciones. Este enfoque podría reflejar la intención de influir en la trayectoria de inversiones y alianzas regionales, en un contexto de competencia tecnológica y estratégica entre potencias.

Perspectivas para la defensa y la respuesta
– Fortalecer la monitorización de redes y la detección de cargas lateral y técnicas de evasión como la utilización de DLLs inyectadas y carga de archivos cifrados.
– Extender el monitoreo a la región para identificar automáticamente indicadores de compromiso (IoCs) asociados con Salt Typhoon y la variante SparroWocky.
– Reforzar la cooperación entre equipos de respuesta a incidentes, gobiernos y sector privado para compartir tácticas de mitigación y lecciones aprendidas ante campañas de espionaje cibernético transnacional.

Notas finales
Este informe sintetiza hallazgos de ESET y referencias periodísticas que señalan una correlación entre el ressurgimiento de la actividad en la región y las dinámicas geopolíticas actuales. La presencia de herramientas como SparroWocky subraya la necesidad de enfoques proactivos de seguridad, vigilancia continua y colaboración internacional para salvaguardar infraestructuras críticas y datos sensibles en América Latina.

from Latest from TechRadar https://ift.tt/PpNbXHE
via IFTTT IA