Una investigación de la empresa de ciberseguridad ESET identificó operaciones del grupo de hackers FamousSparrow contra instituciones gubernamentales centroamericanas desde 2025. Los ataques buscan acceder a información confidencial y obtener datos estratégicos de los Estados.
Los ciberdelincuentes utilizan un programa malicioso llamado SparroWocky, capaz de robar documentos, controlar computadoras a distancia y tomar capturas de pantalla hasta dos veces por segundo. Esta herramienta permite vigilar las actividades de los equipos afectados sin ser detectada fácilmente.
Panamá figura entre los objetivos más sensibles. Una de las entidades atacadas está relacionada con la disputa por dos puertos estratégicos del Canal de Panamá, anteriormente operados por una empresa de Hong Kong. Los investigadores sospechan que el objetivo era anticipar decisiones sobre estas concesiones.
En Guatemala, las amenazas coinciden con deficiencias en la protección informática estatal. Una evaluación independiente de 134 sitios web gubernamentales reveló que el 64% obtuvo una calificación D en seguridad digital, aunque no se estableció una relación directa con esta campaña de espionaje.
Honduras también aparece entre los países afectados. En agosto de 2026, las autoridades anunciaron que trabajaban en la creación de un centro nacional de respuesta a incidentes informáticos para fortalecer la protección de sus instituciones frente a posibles ciberataques.
La investigación reveló que el 90% de los objetivos de FamousSparrow detectados entre mediados de 2025 y 2026 se concentraba en América Latina. La campaña también alcanzó a entidades de Argentina, Ecuador, Perú, Venezuela y Puerto Rico, aunque se desconoce el volumen de información comprometida.
ESET relaciona estas operaciones con la creciente competencia entre China y Estados Unidos por su influencia en la región. Sin embargo, aunque atribuye los ataques a un grupo vinculado con intereses chinos, no ha demostrado que el Gobierno de Pekín haya ordenado directamente las operaciones.
