El ciberespacio continúa consolidándose como un terreno estratégico en la rivalidad entre potencias globales. Según un nuevo análisis de ESET Research, los grupos de amenazas persistentes avanzadas (APT) vinculados a intereses estatales han intensificado sus operaciones internacionales, con un foco creciente en América Latina y una presión constante sobre Ucrania, que sigue siendo el epicentro del ciberconflicto europeo.

El informe, basado en actividades detectadas entre abril y septiembre de 2025, apunta a que China, Rusia y Corea del Norte mantienen campañas sostenidas contra gobiernos, infraestructuras críticas y sectores estratégicos, reforzando el papel del ciberespionaje como herramienta geopolítica.

China amplía su radio de acción hacia América Latina

Uno de los principales hallazgos del estudio es la expansión geográfica de los grupos alineados con China, cuyas operaciones se han detectado no solo en Asia y Europa, sino también en Estados Unidos y, de forma destacada, en países latinoamericanos.

ESET observa un aumento en el uso de técnicas como adversary-in-the-middle, utilizadas tanto para lograr acceso inicial como para moverse dentro de redes comprometidas. Este cambio táctico podría estar relacionado con el creciente interés estratégico de Washington en la región y el contexto de rivalidad con Pekín.

Entre las campañas más relevantes destaca la actividad del grupo FamousSparrow, que habría dirigido operaciones de espionaje contra entidades gubernamentales en países como Argentina, Ecuador, Guatemala, Honduras y Panamá, situando a la región como uno de sus principales focos durante el periodo analizado.

Ucrania, objetivo permanente de la ofensiva digital rusa

En paralelo, los grupos vinculados a Rusia continúan centrando gran parte de sus esfuerzos en Ucrania, combinando acciones de ciberespionaje con ataques de carácter destructivo.

Incluso cuando las campañas no se dirigen directamente al país, muchos de los objetivos presentan vínculos estratégicos con él, lo que refuerza el papel de Ucrania como eje central de la inteligencia rusa en Europa.

El grupo RomCom explotó una vulnerabilidad zero-day en WinRAR para desplegar malware avanzado, afectando a sectores como el financiero, defensa, manufactura o logística en la Unión Europea y Canadá.

Sin embargo, el informe destaca que el uso de vulnerabilidades zero-day sigue siendo limitado, ya que muchos actores optan por métodos más rentables como el spearphishing, empleado de forma intensiva por grupos como Gamaredon y Sandworm.

Gamaredon se mantiene como uno de los más activos contra Ucrania, mientras que Sandworm habría priorizado ataques disruptivos dirigidos a sectores gubernamentales, energéticos y agrícolas con el objetivo de debilitar la economía ucraniana.

Nuevas tácticas y señales de inteligencia artificial en campañas APT

El análisis también señala una evolución en las técnicas de otros actores estatales. El grupo FrostyNeighbor, vinculado a Bielorrusia, habría explotado una vulnerabilidad XSS en Roundcube para lanzar campañas de spearphishing contra empresas en Polonia y Lituania.

ESET apunta que algunos correos electrónicos utilizados imitaban comunicaciones empresariales legítimas e incluían estructuras con viñetas y emojis, lo que podría indicar el uso emergente de herramientas de inteligencia artificial para generar contenido convincente.

Asimismo, se detectó una campaña atribuida al actor ruso InedibleOchotense que suplantaba a la propia ESET para distribuir instaladores troyanizados mediante correos electrónicos y mensajes en Signal.

Corea del Norte y el interés por las criptomonedas

En Asia, los grupos alineados con Corea del Norte continúan centrando ataques en Corea del Sur y su industria tecnológica, con especial interés en el sector de las criptomonedas, considerado una fuente clave de financiación para el régimen.

El ciberespionaje estatal, una amenaza en expansión

Los datos recopilados por ESET Research, basados en telemetría propia y verificación técnica, muestran que los gobiernos y sectores estratégicos siguen siendo los principales objetivos de estas campañas, en línea con intereses estatales y tensiones geopolíticas.

El informe refuerza la idea de que las amenazas APT ya no son fenómenos aislados, sino parte de un escenario global en el que el espionaje digital se ha convertido en un instrumento habitual de poder.