Han sido revelados nuevos movimientos del grupo cibercriminal “FamousSparrow”, de tipo APT -ciberataque prolongado y sigiloso donde un intruso obtiene acceso a una red y permanece oculto durante un tiempo para robar datos o espiar-, informó ESET, compañía líder en detección proactiva de amenazas. En esta ocasión ESET descubrió que el grupo ha desplegado un nuevo backdoor -código oculto en un programa o sistema que permite entrar sin permiso y saltarse la seguridad- dirigido a varios países de América Latina, al menos desde agosto de 2025.

“Creemos que este enfoque geográfico no es casual y probablemente refleje la respuesta de China a diversas iniciativas recientes de Estados Unidos en la región. De hecho, el segundo mandato presidencial de Donald Trump ha supuesto una reafirmación agresiva de los intereses estadounidenses en América Latina, algo que pone en riesgo varias inversiones estratégicas que China ha desarrollado en el continente durante la última década en sectores como la energía, la minería y las telecomunicaciones. Sospechamos que las actividades de FamousSparrow buscan ayudar a China a monitorear mejor y anticipar las reacciones de los gobiernos locales frente a las presiones actuales de Estados Unidos”, comentan desde el equipo de investigación de ESET.

FamousSparrow es un grupo de ciberespionaje vinculado a China que se cree que ha estado activo al menos desde 2019. Inicialmente era conocido por atacar hoteles en distintas partes del mundo, aunque también ha dirigido sus operaciones contra gobiernos, organizaciones internacionales, asociaciones comerciales, empresas de ingeniería y estudios jurídicos.

Actualmente el grupo parece estar enfocado en objetivos de alto perfil en América Latina. Esta tendencia habría comenzado en julio de 2025 y se ha mantenido con la llegada de un nuevo backdoor bautizado por ESET como SparroWocky. De hecho, entre mediados de 2025 y 2026, el 90 % de los objetivos del grupo registrados en la telemetría de ESET se ubicaron en la región.

Ciberataque prolongado y sigiloso

ESET observó el despliegue del nuevo backdoor contra entidades gubernamentales de Argentina, Ecuador, Guatemala, Honduras, Panamá, Perú, Puerto Rico y Venezuela. Se trata de un caso poco habitual entre los grupos APT vinculados a China que el equipo de investigación venía monitoreando, ya que normalmente sus operaciones se distribuían entre distintas regiones del mundo durante períodos prolongados.

Si bien desde ESET afirman que aún no está claro si el aparente foco del grupo en América Latina responde a un mandato geográfico formal o si se trata de una prioridad temporal impulsada por las circunstancias geopolíticas actuales, algunos casos parecen respaldar esta segunda hipótesis. Por ejemplo, una de las entidades panameñas observadas por ESET entre los objetivos, está directamente involucrada en la disputa comercial en torno a dos importantes puertos ubicados en el área del canal, que hasta hace poco eran operados por una empresa con sede en China.

Dado que la concesión otorgada a esa compañía fue cuestionada legalmente por el gobierno panameño a comienzos de 2025, desde ESET comentan que podría ser probable que la operación del grupo FamousSparrow buscara obtener información anticipada y privilegiada sobre las intenciones de las autoridades locales respecto de este asunto.

En cuanto a la novedad de este hallazgo por parte de ESET se encuentra la identificación de SparroWocky, un nuevo backdoor personalizado desarrollado en C++, que incorpora técnicas de evasión más sofisticadas para pasar desapercibido. Este backdoor con amplias capacidades, manipula estructuras de bajo nivel en memoria y modifica código en tiempo de ejecución para evadir la detección.

Además, tiene la capacidad de cargar y ejecutar Beacon Object Files (BOF), un tipo especial de archivo ejecutable compatible con numerosas herramientas de red teaming y pruebas de penetración. El backdoor permite a FamousSparrow contar con las capacidades de desarrollo necesarias para integrar código de proyectos de código abierto directamente dentro de su propio backdoor personalizado.

ESET invita a conocer más sobre seguridad informática y este hallazgo visitando: https://www.welivesecurity.com/es/investigaciones/famoussparrow-america-latina-sparrowocky/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Grupo de ciberespionaje vinculado a China centra sus operaciones en América Latina apareció primero en Bitfinance.

Los compradores de la cadena estadounidense Walmart en Estados Unidos o Puerto Rico podrían tener derecho a un reembolso de hasta 500 dólares por una demanda colectiva introducida en 2022 donde se alega cobro excesivo en algunos productos, incluidos los que indicaban descuento del minorista.

Al momento de presentar la demanda, los afectados alegaron que “fueron inducidos engañosamente a pensar que estaban pagando los precios reducidos en productos tales como carnes, aves de corral y mariscos”.

Por otra parte, señalaron que Walmart había colocado erróneamente las etiquetas del peso de productos empacados, como naranjas y mandarinas, entre otros, “anunciando falsamente que el peso era superior al que realmente era”.

El acuerdo para el reembolso establece que los clientes de Walmart en Estados Unidos o Puerto Rico, que hayan adquirido “productos por peso o cítricos en bolsas en una tienda, supercentro o tienda de mercado de barrio en Estados Unidos o Puerto Rico desde el 19 de octubre de 2018 hasta el 19 de enero de 2024 podría ser elegible para un pago en efectivo”.

En cuanto a los pagos a los compradores, las sumas quedan de la siguiente manera: USD10 para quienes no posean el recibo o factura de compra, pero pueda dar fe de haber comprado hasta 50 productos por peso o cítricos embolsados en persona; USD 15 para clientes sin recibo u otra prueba de compra, pero que pueden certificar haber comprado de 51 a 75 productos por peso y/o cítricos embolsados; USD 20 para clientes sin recibo ni otra prueba de compra, pero que pueden dar fe de haber comprado de 76 a 100 productos por peso o cítricos embolsados; USD 25 para las personas sin factura, pero que pueden dar fe de haber comprado 101 o más productos por peso o cítricos embolsados; hasta USD 500 para quienes tienen recibos u otra prueba de compra de cada mercancía por peso y/o cítricos embolsados comprados en una tienda Walmart durante el período del acuerdo. En este caso los clientes recibirán 2 % del monto total de las mercancías por peso y cítricos embolsados comprados justificados hasta USD 500.

La cadena de tiendas ha aclarado que los compradores pueden tratar de recuperar los recibos de su compra a través de la página web de la empresa. Y la fecha límite para realizar su reclamo en línea o a través del correo electrónico, es el próximo 5 de junio.

M.Pino

Fuente: CNN

(Imagen referencial: Unsplash+, en colaboración con Getty Images)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Walmart deberá reembolsar dinero a clientes por cobro excesivo en productos apareció primero en Bitfinance.

El Salvador fue el primer país del mundo en asumir una cripto como moneda de curso legal en su territorio. Sin embargo, es una de las naciones que cuenta con menos cajeros automáticos donde los ciudadanos pueden adquirir el bitcoin. 

De acuerdo con la base de datos del sitio web Coin ATM Radar, “solo existen cuatro cajeros donde se puede comprar y vender bitcoin en El Salvador” y dos de ellos están ubicados en la capital, San Salvador.

Colombia, por su parte, es la nación Latinoamérica con más cajeros automáticos. Tiene una red de 50 ATM en su territorio que manejan bitcoin y otras criptomonedas. La ciudad de Bogotá posee casi la mitad, unos 24 ATM, 7 están en la ciudad de Medellín y 4 en Cúcuta. El resto está disperso en las otras ciudades del país.

En la base de datos de la página web se observa que Puerto Rico es la segunda nación con más terminales, sumando un total de 29 cajeros, de los cuales 11 se encuentran en la capital, San Juan de Puerto Rico. El tercer lugar lo ocupa Brasil con 21 ATM y luego Sao Paulo, que concentra nueve de ellos.

Panamá cuenta con 19 ATM en la ciudad capital y México con un total de 17, de los cuales 6 están ubicados en la ciudad de Tijuana y 5 en Ciudad de México.

Otras ciudades en países de América Latina y el Caribe que cuentan con cajeros donde se pueden obtener criptomonedas son: Santo Domingo con 11 cajeros; la ciudad de Buenos Aires con 10 terminales; Santiago de Chile y Lima con 3 cajeros automáticos, respectivamente.

M. Rodríguez

Fuente: bancaynegocios

La entrada Colombia concentra mayor número de cajeros bitcoin en Latinoamérica apareció primero en Bitfinance.