Vapor Panda atacó ministerios en América Latina

CrowdStrike observó que un único controlador ARTEX fue usado durante 11 días contra más de 200 organizaciones en al menos 14 países, en una campaña atribuida a Vapor Panda. El análisis técnico también identifica el uso de ARTEX junto con el modelo DeepSeek y otro modelo comercial, y describe intrusiones ejecutadas en paralelo contra objetivos de alto valor.

¿Qué se sabe sobre el alcance de la campaña?

La operación tuvo una escala concreta en tiempo y volumen, con actividad sostenida durante 11 días y un alcance de más de 200 organizaciones, según Cybersecurity Dive y el análisis difundido por CrowdStrike. La fuente técnica agrega que el patrón no fue aislado, sino parte de una ejecución paralela contra blancos de alto valor.

Ese despliegue es relevante porque muestra una campaña coordinada y repetida, no un incidente puntual. La combinación de ARTEX con DeepSeek y otro modelo comercial forma parte del andamiaje técnico que CrowdStrike describió para automatizar y escalar la actividad.

¿Qué pasó en América Latina?

Según ITBrief Asia, Vapor Panda realizó intrusiones contra ministerios de Relaciones Exteriores de dos países latinoamericanos y probablemente comprometió un tercero. La fuente disponible no identifica qué países fueron afectados, de modo que no es posible precisar más allá de esa atribución.

Una cobertura secundaria también informó que al menos nueve organizaciones fueron comprometidas durante la operación, además de los objetivos sondeados. Ese dato, sin embargo, no trae una desagregación verificable por país o sector, así que no permite reconstruir con certeza cuánto alcanzó cada frente de la campaña.

¿Qué se puede afirmar con seguridad técnica?

El elemento más sólido del caso es la constatación de CrowdStrike sobre el uso de ARTEX como controlador único durante 11 días, junto con modelos de IA para sostener la campaña. Esa combinación apunta a una operación diseñada para ampliar velocidad y volumen, pero el material público disponible deja vacíos sobre los países, los organismos y la extensión exacta de los compromisos.

En el plano regional, ESET añadió que FamousSparrow mantuvo actividades de monitoreo en Sudamérica entre abril y septiembre de 2026, aunque el informe disponible no precisa países, organizaciones ni intrusiones concretas. Con lo entregado por las fuentes, el mapa regional queda trazado por atribuciones parciales y por un nivel de detalle todavía incompleto.