Paraguay y LATAM bajo foco por ciberespionaje chino

Campañas APT en la región

La Agencia Andina difundió una alerta de ciberseguridad en Latinoamérica que advierte sobre ataques de amenazas persistentes avanzadas, o APT, dirigidos contra entidades gubernamentales y empresas de la región. Según ese material, las campañas incluyen infiltración en organizaciones mediante identidades falsas creadas con inteligencia artificial para acceder a redes internas y a datos sensibles.

La advertencia aparece en un contexto en el que otras coberturas regionales y publicaciones vinculadas al ecosistema de ciberseguridad describen actividad sostenida de grupos con capacidad de permanecer dentro de redes comprometidas y operar con objetivos de espionaje.

Paraguay, China y la atribución pública

En Paraguay, un post de la radio Ñandutí reportó que el Ministerio de Tecnologías de la Información y Comunicación y la Embajada de Estados Unidos emitieron una declaración conjunta en la que denuncian ciberataques atribuidos a actores vinculados a China contra infraestructuras del país. Esa publicación, sin embargo, no detalló víctimas específicas ni confirmó una atribución técnica pública.

Otras coberturas replicadas en redes dieron más contexto sobre ese mismo episodio. Infobae señaló que las infiltraciones cibernéticas atribuidas a actores vinculados a China habrían afectado sistemas estatales paraguayos, mientras que Milenio Diario habló de redes de espionaje ligadas a China en sistemas paraguayos y las describió como una amenaza avanzada. Noticias al Día, por su parte, afirmó que Paraguay y Estados Unidos denuncian ciberespionaje chino en redes estatales, siempre con foco en infraestructura gubernamental y sin enumerar organismos concretos.

Persistencia y redes vulnerables

Una pieza informativa en Instagram sobre la investigación conjunta de Estados Unidos y Paraguay indicó que el grupo APT chino estaría desplegando malware nuevo para mantener persistencia en redes comprometidas. Según ese contenido, una vez logrado el acceso, el grupo instala componentes para permanecer durante largos períodos y seguir exfiltrando información.

En la misma línea, el reel de ESET Security Days 2026 indicó, citando el último informe de ESET, que se observó un aumento de actividad de una red asociada con actores estatales chinos que usa dispositivos de red vulnerables para operaciones de ciberespionaje en Latinoamérica. El Toque amplió ese enfoque al afirmar que dispositivos de red en varios países de América Latina están siendo utilizados para operaciones de espionaje y reconocimiento cibernético por una red asociada con actores estatales chinos.

El cuadro que dejan estas publicaciones es el de campañas con foco en persistencia, acceso a infraestructura crítica y recolección de información sensible, con un patrón que combina identidades falsas, malware orientado a permanecer activo y explotación de equipos de red vulnerables.