Le groupe chinois FamousSparrow déploie une nouvelle porte dérobée en Amérique latine مجموعة FamousSparrow الصينية تنشر بابًا خلفيًا جديدًا في أمريكا اللاتينية
Selon un rapport d'ESET, le groupe de cyberespionnage lié à la Chine FamousSparrow mène depuis au moins août 2025 une campagne visant plusieurs pays d'Amérique latine. Les chercheurs ont identifié un nouvel outil malveillant, baptisé SparroWocky, une porte dérobée modulaire écrite en C++ jusqu'ici inconnue. Cet implant permettrait aux attaquants de maintenir un accès discret et durable dans les systèmes compromis. Si la campagne cible pour l'instant l'Amérique latine, ce type d'acteur étatique élargit régulièrement son périmètre géographique, ce qui justifie une vigilance accrue des équipes de sécurité partout dans le monde. وفقًا لتقرير صادر عن شركة ESET، تشن مجموعة التجسس الإلكتروني FamousSparrow المرتبطة بالصين، منذ أغسطس 2025 على الأقل، حملة تستهدف عدة دول في أمريكا اللاتينية. حدد الباحثون أداة خبيثة جديدة تحمل اسم SparroWocky، وهي باب خلفي معياري مكتوب بلغة C++ لم يُكتشف من قبل. يتيح هذا الغرس للمهاجمين الحفاظ على وصول خفي ومستمر إلى الأنظمة المخترقة. ورغم أن الحملة تستهدف حاليًا أمريكا اللاتينية، فإن هذا النوع من الجهات الفاعلة المدعومة من دول يوسّع نطاقه الجغرافي بانتظام، ما يستدعي يقظة متزايدة من فرق الأمن في جميع أنحاء العالم.
- Produits concernésالمنتجات المعنية
- Niveau de criticitéمستوى الخطورة
- Important مهم
- Risque pour l'entrepriseالمخاطر على الشركة
- La porte dérobée SparroWocky permettrait aux attaquants de maintenir un accès persistant et discret aux systèmes compromis, exposant les organisations ciblées à un risque d'espionnage et de vol de données. يتيح الباب الخلفي SparroWocky للمهاجمين الحفاظ على وصول مستمر وخفي إلى الأنظمة المخترقة، ما يعرض المؤسسات المستهدفة لخطر التجسس وسرقة البيانات.
- Action recommandéeالإجراء الموصى به
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.