Paraguai e LATAM sob foco por ciberespionagem chinesa

Campanhas APT na região

A Agência Andina publicou um alerta de cibersegurança para a América Latina que chama atenção para ataques de ameaças persistentes avançadas, ou APT, contra entidades governamentais e empresas da região. Segundo o material, as campanhas usam identidades falsas criadas com inteligência artificial para infiltrar organizações, acessar redes internas e obter dados sensíveis.

O alerta surge em um cenário em que outras coberturas regionais e publicações ligadas ao ecossistema de cibersegurança descrevem atividade contínua de grupos com capacidade de permanecer dentro de redes comprometidas e operar com fins de espionagem.

Paraguai, China e a atribuição pública

No Paraguai, um post da rádio Ñandutí informou que o Ministério de Tecnologias da Informação e Comunicação e a Embaixada dos Estados Unidos divulgaram uma declaração conjunta denunciando ciberataques atribuídos a atores ligados à China contra infraestruturas do país. A publicação, porém, não detalhou vítimas específicas nem confirmou uma atribuição técnica pública.

Outras coberturas reproduzidas nas redes ampliaram o contexto do mesmo episódio. A Infobae afirmou que as infiltrações cibernéticas atribuídas a atores ligados à China teriam afetado sistemas estatais paraguaios, enquanto o Milenio Diario falou em redes de espionagem ligadas à China em sistemas paraguaios e as descreveu como uma ameaça avançada. O Noticias al Día, por sua vez, disse que Paraguai e Estados Unidos denunciam ciberespionagem chinesa em redes estatais, sempre com foco em infraestrutura governamental e sem listar órgãos concretos.

Persistência e redes vulneráveis

Uma peça informativa no Instagram sobre a investigação conjunta dos Estados Unidos e do Paraguai indicou que o grupo APT chinês estaria usando um novo malware para manter persistência em redes comprometidas. Segundo esse conteúdo, depois de obter acesso, o grupo instala componentes para permanecer por longos períodos e continuar exfiltrando informações.

Na mesma linha, o reel do ESET Security Days 2026 informou, citando o último relatório da ESET, que foi observado um aumento na atividade de uma rede associada a atores estatais chineses que usa dispositivos de rede vulneráveis em operações de ciberespionagem na América Latina. O Toque ampliou esse ponto ao afirmar que dispositivos de rede em vários países latino-americanos estão sendo usados para operações de espionagem e reconhecimento cibernético por uma rede associada a atores estatais chineses.

O conjunto dessas publicações aponta para campanhas com foco em persistência, acesso a infraestrutura crítica e coleta de informação sensível, combinando identidades falsas, malware desenhado para permanecer ativo e exploração de equipamentos de rede vulneráveis.