Un grupo de ciberespionaje vinculado a China atacó a una entidad panameña directamente implicada en la disputa sobre dos importantes puertos situados en extremos opuestos del Canal de Panamá, según informó la empresa de ciberseguridad ESET el 17 de septiembre.
ESET señaló que el grupo, conocido como FamousSparrow, intensificó considerablemente su actividad en América Latina a partir de mediados de 2025. El 90 % de los objetivos del grupo registrados en la telemetría de ESET desde mediados de 2025 hasta 2026 se encontraban en la región.
Los investigadores observaron una puerta trasera recientemente identificada, denominada SparroWocky, que se utilizó contra entidades gubernamentales de Argentina, Ecuador, Guatemala, Honduras, Panamá, Perú, Puerto Rico y Venezuela.
Una de las entidades panameñas afectadas estaba directamente implicada en un conflicto comercial relacionado con los puertos de Balboa y Cristóbal, según ESET.
No leas más noticias. Entiéndelas.
En Epoch Times Español queremos estar en contacto directo contigo
Seleccionamos para ti lo que de verdad importa, sin ruido ni agendas. Es un canal abierto: si nos escribes, te respondemos.
"Parece muy probable que la operación de FamousSparrow tuviera como objetivo obtener información privilegiada y anticipada sobre las intenciones de las autoridades locales en este asunto", escribieron los investigadores Alexandre Côté Cyr y Romain Dumont.
La disputa gira en torno a una concesión gubernamental renovable de 25 años que otorga a Panama Ports Company el derecho a desarrollar y explotar los puertos de Balboa y Cristóbal.
El contrato de concesión se firmó en diciembre de 1996 y se aprobó en virtud de la Ley n.º 5 de Panamá en enero de 1997. En 2021, la Autoridad Marítima de Panamá autorizó un segundo plazo de 25 años, con lo que se prorrogó la concesión hasta el 31 de enero de 2047.
El 29 de enero, la Corte Suprema de Justicia de Panamá declaró inconstitucionales la Ley n.º 5, sus enmiendas y la prórroga. La sentencia se publicó en el Boletín Oficial el 23 de febrero.
ESET no identificó públicamente a la entidad panameña afectada ni precisó si se habían sustraído archivos relacionados con el conflicto portuario. La empresa atribuyó la última campaña y a SparroWocky a FamousSparrow con "alta confianza", citando coincidencias con malware y objetivos previamente asociados al grupo.
Nueva puerta trasera
ESET describe a FamousSparrow como un grupo de ciberespionaje alineado con China que se cree que lleva operando al menos desde 2019. Inicialmente era conocido por atacar hoteles, pero también ha tenido como objetivos gobiernos, organizaciones internacionales, grupos empresariales, empresas de ingeniería y bufetes de abogados.La empresa relacionó la última campaña con FamousSparrow, en parte porque algunos de los primeros ataques en los que se utilizó SparroWocky también emplearon SparrowDoor, otra puerta trasera que, según ESET, utiliza exclusivamente este grupo. Los investigadores también registraron intentos de instalar SparroWocky en organizaciones que ya habían sido objeto de ataques con SparrowDoor.
Una vez instalado, SparroWocky puede ejecutar comandos y archivos, recopilar información sobre un ordenador infectado, realizar capturas de pantalla, redirigir el tráfico de red a través del equipo y sustraer archivos. La información extraída de los sistemas infectados puede cifrarse antes de enviarse a servidores controlados por los atacantes.
ESET señaló que la arquitectura del malware y sus técnicas para eludir la detección sugieren que sus desarrolladores poseían un conocimiento profundo del funcionamiento interno de Windows y de los métodos para frustrar los análisis de seguridad.
Alexandre Côté Cyr y Romain Dumont señalaron que la concentración de FamousSparrow en América Latina era inusual entre los grupos de hackers alineados con China a los que siguen la pista. ESET valoró que la actividad podría tener como objetivo ayudar a China a anticipar cómo responderán los gobiernos regionales al aumento de la presión estadounidense, aunque señaló que aún no está claro si esta concentración regional representa una asignación geográfica formal o un cambio temporal.
Controversia sobre Balboa y Cristóbal
Balboa se encuentra en el lado del Pacífico del Canal de Panamá y Cristóbal, en el lado del Atlántico. La Autoridad del Canal de Panamá incluye ambas terminales portuarias en su coordinación y supervisión del tráfico marítimo a través de la vía navegable.Tras la entrada en vigor de la sentencia de la Corte Suprema el 23 de febrero, el gobierno de Panamá asumió el control de las dos terminales. Un decreto ejecutivo autorizó a la Autoridad Marítima de Panamá a ocupar temporalmente los bienes necesarios para mantenerlas en funcionamiento, incluidos ordenadores, software, vehículos y otros equipos.
A continuación, el Consejo de Ministros aprobó concesiones temporales con una duración de hasta 18 meses. Se autorizó a APMT Panamá a gestionar Balboa, mientras que TIL Panamá fue seleccionada para gestionar Cristóbal, mientras Panamá prepara acuerdos a más largo plazo.
Panama Ports Company es una filial indirecta de CK Hutchison, con sede en Hong Kong. CK Hutchison ha impugnado las medidas de Panamá mediante procedimientos internacionales.
En agosto, CK Hutchison inició un arbitraje en virtud de un tratado de inversión contra Panamá, en el que reclama más de 1.5 mil millones de dólares en concepto de daños y perjuicios. La empresa alega que Panamá llevó a cabo una campaña de un año de duración contra sus inversiones que culminó el 23 de febrero con la toma de control de las terminales, incluidos los bienes, el equipo, la tecnología, los empleados y los documentos de la empresa. Panama Ports Company ha iniciado por separado un arbitraje en virtud del contrato de concesión.
Puerto Rico, entre los objetivos gubernamentales
Puerto Rico fue una de las jurisdicciones en las que ESET observó el despliegue de SparroWocky contra entidades gubernamentales, lo que otorgó a la campaña una conexión directa con EE. UU. ESET no identificó públicamente a las entidades puertorriqueñas afectadas ni indicó si se logró sustraer información de las mismas.The Epoch Times solicitó información adicional a ESET sobre el objetivo panameño y sobre si se había accedido o sustraído información relacionada con los puertos. También solicitó comentarios a la Autoridad de Innovación del gobierno de Panamá y al equipo nacional de respuesta cibernética, a la Autoridad Marítima de Panamá, a la Compañía de Puertos de Panamá y a CK Hutchison, al Servicio de Innovación y Tecnología de Puerto Rico, al FBI, a la Agencia de Ciberseguridad y Seguridad de las Infraestructuras y a la Contraloría de Panamá.
Las agencias y empresas contactadas no habían respondido en el momento de la publicación.
