Identificadas tres campañas de ciberespionaje global vinculadas al ecosistema de malware Sparrow

Durante el último año, se han observado tres clústeres de actividad de amenazas distintas, caracterizadas por compartir infraestructura y exhibir similitudes en el código de su malware. Estas campañas han sido identificadas como operaciones de espionaje con nexos con China, y se han enlazado a través del uso de un ecosistema de malware denominado Sparrow.

Estas actividades han tenido como objetivo proveedores de telecomunicaciones, organizaciones gubernamentales, entidades militares, instituciones de investigación e infraestructuras críticas. La magnitud geográfica de los ataques abarca Latinoamérica, Asia y Europa, lo que subraya el alcance global de estas operaciones.

Investigadores de Check Point Research están monitorizando estos clústeres bajo denominaciones específicas, entre las que se incluye SilentDelivery. La identificación de estos grupos de actividad y sus métodos compartidos revela un esfuerzo coordinado y persistente en el ámbito del ciberespionaje. La información inicial sobre este descubrimiento ha sido publicada por The Hacker News.