Madrid, 11 de noviembre de 2026 – Check Point Research, la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, ha identificado nuevas conexiones entre tres grupos de ciberespionaje vinculados a China que han dirigido sus operaciones contra organizaciones gubernamentales, empresas de telecomunicaciones e infraestructuras críticas de 21 países de Europa, Asia y Latinoamérica.
Tras un año de investigación, los expertos han detectado similitudes en las herramientas maliciosas y las infraestructuras utilizadas por SilentDelivery, OceanGate y DarkWire, tres grupos cuyas campañas parecían inicialmente independientes. Los hallazgos apuntan a la posible existencia de un proveedor común, denominado CopperDragon, que desarrollaría o suministraría malware e infraestructura a diferentes actores de ciberespionaje.
La investigación también ha permitido descubrir nuevas amenazas para sistemas Windows y Linux, entre ellas SquadC, AnnobinDoor y SparrowShell, además de ampliar el conocimiento sobre el conjunto de herramientas maliciosas Sparrow.
Distribución geográfica de las víctimas del framework Sparrow. Fuente: Check Point Research
CopperDragon: un posible proveedor común detrás de diferentes campañas
Uno de los principales hallazgos es la identificación de elementos técnicos compartidos entre operaciones que hasta ahora parecían no guardar relación. Check Point Research ha denominado CopperDragon a la entidad que podría estar detrás del desarrollo y suministro de herramientas maliciosas e infraestructura utilizadas por distintos grupos vinculados a China.
Las primeras conexiones surgieron del análisis de FamousSparrow, un grupo relacionado anteriormente con Salt Typhoon y conocido por utilizar la puerta trasera SparrowDoor. Posteriormente, herramientas e infraestructuras similares aparecieron en operaciones asociadas a otros actores, como Earth Estries, TropicTrooper y UAT-9244.
Estos descubrimientos apuntan a un posible ecosistema común de malware que permitiría a diferentes grupos desarrollar sus propias campañas utilizando recursos compartidos. Los investigadores advierten de que encontrar el mismo malware o infraestructura de mando y control en dos ataques no significa necesariamente que hayan sido ejecutados por el mismo grupo.
Tres grupos de ciberespionaje con diferentes objetivos y métodos de ataque
La investigación distingue tres grupos de operaciones en función de sus objetivos, distribución geográfica y técnicas utilizadas:
- SilentDelivery: desarrolla principalmente sus actividades en Europa y Asia, con operaciones identificadas en Alemania, Francia y República Checa. Compromete páginas web legítimas de sectores como Gobierno, Transporte Marítimo, IT e Investigación para mostrar falsas advertencias de seguridad de Chrome. Estas alertas engañan a las víctimas para que descarguen herramientas que instalan malware como SquadC o SparrowDoor.
- OceanGate: opera principalmente en Asia, especialmente en India. Sus ataques comienzan con el compromiso de servidores Linux expuestos a Internet, donde instala puertas traseras y recopila credenciales. Posteriormente, puede avanzar hacia sistemas Windows, demostrando su capacidad para desplazarse entre diferentes entornos tecnológicos.
- DarkWire: concentra gran parte de sus operaciones en Latinoamérica y tiene como principales objetivos a las operadoras de telecomunicaciones y los organismos gubernamentales. Utiliza herramientas como CopperDoor y CopperDNS para robar credenciales, recopilar información y desplazarse por las redes comprometidas.
Cadena de infección de SilentDelivery mediante falsas advertencias de certificados de Chrome. Fuente: Check Point Research
Gobierno y telecomunicaciones, objetivos estratégicos del ciberespionaje
Las organizaciones gubernamentales y las empresas de telecomunicaciones son objetivos especialmente atractivos por la información sensible que gestionan. El acceso a sus redes puede permitir a los atacantes obtener comunicaciones, credenciales y documentos confidenciales, así como consultar registros de llamadas, identificar contactos y conocer la ubicación de abonados.
En determinados entornos, una intrusión también podría alcanzar sistemas de interceptación legal de comunicaciones. No obstante, Check Point Research aclara que las pruebas técnicas disponibles no permiten establecer las motivaciones geopolíticas de cada ataque.
Nuevas herramientas para comprometer sistemas Windows y Linux
Los investigadores han identificado diferentes mecanismos para acceder y mantener la presencia en los sistemas comprometidos. Entre ellos destacan AnnobinDoor y SparrowShell, utilizadas por OceanGate para comprometer servidores Linux, así como componentes SSH modificados para capturar credenciales y facilitar el movimiento entre sistemas.
En entornos Windows, los atacantes recurren a herramientas como CopperLogger, que registra pulsaciones de teclado y actividad del portapapeles, y CopperLsa, diseñada para robar datos de autenticación. Además, SparrowShell puede combinarse con una versión modificada del rootkit Reptile para ocultar procesos, archivos y comunicaciones de red, dificultando su detección.
Cómo protegerse frente a estas campañas
Los hallazgos refuerzan la necesidad de proteger de forma integral redes, dispositivos, servidores y servicios expuestos a Internet. Check Point Research recomienda mantener los sistemas actualizados, supervisar las conexiones sospechosas, controlar los accesos administrativos y analizar los archivos descargados desde páginas web.
También destaca la importancia de detectar el robo de credenciales, limitar el movimiento lateral entre equipos y supervisar las comunicaciones DNS y el tráfico de mando y control.
“Esta investigación revela cómo diferentes grupos de ciberespionaje pueden compartir herramientas e infraestructuras para llevar a cabo operaciones que, a primera vista, parecen independientes. La posible existencia de un proveedor común como CopperDragon demuestra la complejidad de atribuir estos ataques a un actor concreto. Además, el uso de nuevas herramientas maliciosas para Windows y Linux y el interés por sectores estratégicos, como las telecomunicaciones y los organismos gubernamentales, ponen de manifiesto la necesidad de reforzar la prevención, mejorar la visibilidad de las amenazas y proteger las infraestructuras críticas”, explican los expertos de Check Point Research.
Sigue Check Point Research vía:
Blog: https://research.checkpoint.com/
Twitter: https://twitter.com/_cpresearch_
Acerca de Check Point Research
Check Point Research proporciona inteligencia sobre ciberamenazas a los clientes de Check Point Software y a la comunidad de inteligencia. El equipo de investigación recopila y analiza datos de ciberataques globales almacenados en ThreatCloud para mantener los ciberdelincuentes a raya, al tiempo que se asegura de que todos los productos de Check Point estén actualizados con las últimas protecciones. El equipo de investigación está formado por más de 100 analistas e investigadores que cooperan con otros proveedores de seguridad, las fuerzas de seguridad y varios CERTs.
Sigue a Check Point Software a través de:
LinkedIn:https://www.linkedin.com/showcase/check-point-software-espana/
X: @CheckPointSpainFacebook: https://www.facebook.com/checkpointsoftware
Blog: https://blog.checkpoint.com/
YouTube: https://www.youtube.com/user/CPGlobal
Acerca de Check Point Software Technologies Ltd.
Check Point Software Technologies Ltd. (www.checkpoint.com) es líder global en ciberseguridad, protegiendo a más de 100.000 organizaciones en todo el mundo. Su misión es garantizar la transformación basada en IA de las empresas. Con un enfoque centrado en la prevención y una arquitectura de ecosistema abierto, Check Point ayuda a las organizaciones a bloquear amenazas avanzadas, priorizar exposiciones y automatizar operaciones de seguridad en entornos digitales complejos.
Su arquitectura unificada simplifica la protección en redes híbridas, entornos multicloud, espacios de trabajo digitales y sistemas de IA. Estructurada en cuatro pilares estratégicos —Hybrid Mesh Network Security, Workspace Security, Exposure Management y AI Security—, Check Point garantiza una protección y visibilidad consistentes en entornos multivendor, permitiendo reducir riesgos, aumentar la eficiencia y acelerar la innovación sin incrementar la complejidad.
©2026 Check Point Software Technologies Ltd. Todos los derechos reservados.
Aviso legal sobre declaraciones prospectivas
Este comunicado de prensa contiene declaraciones prospectivas. Las declaraciones prospectivas se refieren, en general, a eventos futuros o al futuro rendimiento financiero u operativo de la compañía.
Las declaraciones prospectivas incluidas en este comunicado de prensa incluyen, entre otras, afirmaciones relacionadas con nuestras expectativas sobre el crecimiento futuro, la expansión del liderazgo de Check Point en el sector, el refuerzo del valor para los accionistas y la disponibilidad de una plataforma de ciberseguridad líder en el sector para clientes de todo el mundo.
Nuestras expectativas y creencias sobre estos asuntos pueden no materializarse, y los resultados o acontecimientos futuros están sujetos a riesgos e incertidumbres que podrían provocar que los resultados o eventos reales difieran sustancialmente de los proyectados.
Las declaraciones prospectivas contenidas en este comunicado de prensa también están sujetas a otros riesgos e incertidumbres, incluidos aquellos descritos con mayor detalle en nuestros informes presentados ante la Securities and Exchange Commission (SEC), incluido nuestro Informe Anual en el Formulario 20-F presentado ante la SEC el 31 de marzo de 2026.
Las declaraciones prospectivas incluidas en este comunicado de prensa se basan en la información disponible para Check Point en la fecha del presente documento, y Check Point renuncia a cualquier obligación de actualizar dichas declaraciones prospectivas, salvo cuando así lo exija la legislación aplicable.
©2026 Check Point Software Technologies Ltd. Todos los derechos reservados.
Periodista especializada en información económica y jurídica. Abogada, emprendedora y deportista. Lectora apasionada de Kant, Hegel y Butler. Me encantan todas las actividades que me permitan pensar, escribir, leer y sumergirme en las profundidades ilimitadas de la vida. Correo: nmartinez@elnegocio.es
