FamousSparrow apunta a gobiernos latinoamericanos

ESET atribuyó a FamousSparrow actividad contra entidades gubernamentales de ocho países y territorios de América Latina, con SparroWocky como pieza central. La telemetría citada por The Hacker News indica además que cerca del 90% de los objetivos registrados entre mediados de 2025 y 2026 se ubicó en la región, aunque esa cifra sigue sin confirmación independiente.

¿Qué reveló ESET sobre SparroWocky?

ESET describió SparroWocky como un backdoor modular en C++ y señaló que su arquitectura y sus técnicas muestran conocimiento avanzado de mecanismos anti análisis e internos de Windows. Alexandre Côté Cyr y Romain Dumont fueron los investigadores de la firma mencionados en el reporte citado por The Hacker News.

The Hacker News también informó que las primeras versiones de SparroWocky contenían la primera estrofa de Jabberwocky, el poema que dio origen al nombre del malware. Ese detalle se suma a la identificación técnica del implante, que según ESET forma parte de la operación atribuida a FamousSparrow.

¿Qué capacidades operativas se le atribuyen?

Expediente Público reportó que SparroWocky tendría funciones para tomar capturas de pantalla periódicas, extraer archivos, ejecutar comandos de forma remota y usar el equipo comprometido como puente hacia otros sistemas. Esa publicación también describió una modalidad de vigilancia de pantalla que puede tomar una captura inicial y registrar cambios cada 500 milisegundos, aunque el material disponible no permite confirmar si esa cifra proviene directamente del aviso técnico de ESET o de una interpretación periodística.

Esas capacidades, de acuerdo con la nota de Expediente Público, apuntan a un uso flexible del acceso inicial, no solo para observación sino también para movimiento lateral dentro del entorno comprometido. El resultado publicado no ofrece una validación independiente sobre la frecuencia de captura mencionada.

¿Qué alcance tuvo la campaña en la región?

The Hacker News señaló que ESET detectó cierto solapamiento entre FamousSparrow, Earth Estries y Salt Typhoon, aunque el resultado no especifica si la coincidencia corresponde a infraestructura, herramientas, víctimas o procedimientos. En paralelo, la telemetría citada por ese medio indica, de manera no confirmada de forma independiente, que el 90% de los objetivos registrados entre mediados de 2025 y 2026 estuvo en América Latina.

La combinación de esos elementos coloca a la región en el centro de la actividad atribuida al grupo, pero el material disponible no precisa el detalle completo de los ocho países y territorios mencionados ni confirma por separado el alcance de cada atribución. The Standard CIO también publicó una nota sobre la alerta en América Latina, en línea con ese foco regional.