El grupo de espionaje alineado con China FamousSparrow utiliza desde al menos agosto de 2025 el nuevo backdoor SparroWocky contra organismos gubernamentales de América Latina. 1The RecordChina’s FamousSparrow hackers target Latin America with new backdoor17 sept, 13:362The Hacker NewsChina-Aligned FamousSparrow Deploys SparroWocky Backdoor Across Latin America17 sept, 07:053Infosecurity MagazineFamousSparrow Swaps SparrowDoor For New SparroWocky Backdoor17 sept, 12:00

ESET identificó infecciones en Argentina, Ecuador, Guatemala, Honduras, Panamá, Perú, Puerto Rico y Venezuela. 4BleepingComputerChinese hackers use SparroWocky malware in govt espionage attacks17 sept, 06:003Infosecurity MagazineFamousSparrow Swaps SparrowDoor For New SparroWocky Backdoor17 sept, 12:00

La campaña sustituyó el implante SparrowDoor por una familia de malware separada, modular y escrita en C++, aunque conserva algunas funciones del programa anterior. 4BleepingComputerChinese hackers use SparroWocky malware in govt espionage attacks17 sept, 06:002The Hacker NewsChina-Aligned FamousSparrow Deploys SparroWocky Backdoor Across Latin America17 sept, 07:053Infosecurity MagazineFamousSparrow Swaps SparrowDoor For New SparroWocky Backdoor17 sept, 12:00

El grupo obtuvo acceso explotando servidores Exchange expuestos públicamente; entre mediados de 2025 y 2026, el 90% de sus objetivos registrados por ESET estuvo en la región. 3Infosecurity MagazineFamousSparrow Swaps SparrowDoor For New SparroWocky Backdoor17 sept, 12:00

SparroWocky puede ejecutar comandos y archivos, robar información, tomar capturas periódicas, operar como proxy TCP y cargar complementos en memoria. 4BleepingComputerChinese hackers use SparroWocky malware in govt espionage attacks17 sept, 06:002The Hacker NewsChina-Aligned FamousSparrow Deploys SparroWocky Backdoor Across Latin America17 sept, 07:053Infosecurity MagazineFamousSparrow Swaps SparrowDoor For New SparroWocky Backdoor17 sept, 12:00

El malware incorpora técnicas de evasión que manipulan estructuras de memoria, falsifican pilas de llamadas y ocultan el origen de nuevos hilos ante productos de seguridad. 4BleepingComputerChinese hackers use SparroWocky malware in govt espionage attacks17 sept, 06:002The Hacker NewsChina-Aligned FamousSparrow Deploys SparroWocky Backdoor Across Latin America17 sept, 07:053Infosecurity MagazineFamousSparrow Swaps SparrowDoor For New SparroWocky Backdoor17 sept, 12:00

ESET considera que la operación buscaba ayudar a China a vigilar y anticipar la reacción de gobiernos latinoamericanos ante la presión estadounidense sobre sus intereses económicos. 4BleepingComputerChinese hackers use SparroWocky malware in govt espionage attacks17 sept, 06:001The RecordChina’s FamousSparrow hackers target Latin America with new backdoor17 sept, 13:36

Los investigadores describieron la concentración regional como una “rare occurrence” entre campañas chinas de espionaje que se prolongan durante tanto tiempo. 1The RecordChina’s FamousSparrow hackers target Latin America with new backdoor17 sept, 13:363Infosecurity MagazineFamousSparrow Swaps SparrowDoor For New SparroWocky Backdoor17 sept, 12:00