Famoussparrow

บริษัท Hunt.io และนักวิจัย Guy Yasur ติดตามคลัสเตอร์เซิร์ฟเวอร์ C2 ของ SpiceRAT ที่มีมาก่อนและต่อยอดจากรายงาน SilkParasite ของ Bitdefender เมื่อสิงหาคม 2569 โดยเน้นวิเคราะห์ฝั่งโครงสร้างพื้นฐานแทนตัวมัลแวร์ จนเชื่อม 3 ใน 7 ตระกูล RAT ของ SilkParasite เข้าด้วยกันผ่านใบรับรอง โดเมน และรูปแบบโฮสติงร่วมกัน จุดเด่นคือใบรับรองปลอมเป็นการรถไฟรัฐอุซเบกิสถานที่ออกโดย CA ซึ่งได้ทุนจากสถาบันวิจัยรัฐจีน และโดเมนจำนวนมากปลอมเป็นกระทรวงและรัฐวิสาหกิจในเอเชียกลาง ปฏิบัติการนี้สืบย้อนได้ถึงกลางปี 2565

ESET พบกลุ่มจารกรรมโยงจีน FamousSparrow ใช้แบ็กดอร์ตัวใหม่ชื่อ SparroWocky โจมตีหลายประเทศในลาตินอเมริกาตั้งแต่สิงหาคม 2568 แบ็กดอร์เขียนด้วย C++ แบบโมดูลาร์ แทนที่ SparrowDoor เดิม รันไฟล์ ทำ TCP proxy จับภาพหน้าจอ และดูดไฟล์ได้ มีลูกเล่นต้านการวิเคราะห์ระดับสูงและผสานโค้ดโอเพนซอร์สอย่าง Mbed TLS, MinHook และ COFF Loader เข้ากับตัวมัลแวร์ 90% ของเป้าหมายอยู่ในลาตินอเมริกา ทั้งหน่วยงานรัฐในอาร์เจนตินา เอกวาดอร์ ปานามา เปรู และเวเนซุเอลา