Salt Typhoon instala el backdoor SparroWocky en organizaciones de América Latina
ESET documenta que el 90% de los objetivos del grupo chino entre mediados de 2025 y 2026 se concentra en Centro y Suramérica, con foco en gobierno y telecomunicaciones.
El grupo chino Salt Typhoon desarrolló un nuevo backdoor y lo desplegó en redes de organizaciones de alto perfil en varios países de Centro y Suramérica desde al menos agosto de 2025, según un reporte de ESET publicado el jueves.
Un giro deliberado hacia la región
La firma de seguridad, que rastrea al grupo bajo el nombre FamousSparrow, documenta que el equipo de espionaje respaldado por el Estado chino trasladó su foco hacia América Latina un mes antes del despliegue. Desde mediados de 2025 y a lo largo de 2026, el 90% de los objetivos del grupo se ubica en la región.
El nuevo implante recibió el nombre de SparroWocky. Su función es la misma que ha caracterizado a la operación durante años: acceso sigiloso y persistente de larga duración dentro de las redes comprometidas.
El antecedente que debe pesar
Salt Typhoon es la organización que comprometió operadores de telecomunicaciones y agencias gubernamentales para mantener acceso durante años. Esas intrusiones se remontan hasta 2019 y no se descubrieron sino hasta finales de 2023. Cuatro años de permanencia no detectada es el dato que define el perfil del adversario.
Qué significa para el Caribe
La concentración del 90% de los objetivos en América Latina convierte esto en un asunto de seguridad nacional para los países de la cuenca, no en una noticia internacional de referencia. Los sectores históricamente priorizados por el grupo —telecomunicaciones y gobierno— coinciden con la infraestructura crítica de República Dominicana y sus vecinos.
La lección operativa es de detección, no de prevención. Un adversario que permanece años dentro de una red no se detiene en el perímetro: se identifica mediante caza activa de amenazas, revisión de accesos privilegiados y monitoreo de tráfico lateral. Las organizaciones que solo miden intentos bloqueados en el borde carecen del instrumento para ver este tipo de operación.
Fuente: The Register, 17 de septiembre de 2026.