گزارش‌های اخیر نشان می‌دهد که گروه هکری مرتبط با دولت چین، طی یک سال گذشته با استفاده از یک Backdoor شناسایی‌نشده، به شبکه‌های دولتی در کشورهای مختلف آمریکای لاتین و همچنین پورتوریکو نفوذ کرده‌اند.
تحلیل ابزار نفوذ و استراتژی عملیاتی
تحقیقات شرکت Eset نشان می‌دهد که گروه FamousSparrow از اوت ۲۰۲۵ یک ابزار جدید و پیشرفته به نام SparroWocky را جایگزین ابزارهای قدیمی خود کرده است. این بدافزار قادر است فایل‌های سیستمی را استخراج کند، اطلاعات دقیق میزبان (Host) از جمله نام کاربری را جمع‌آوری نماید و فایل‌های اجرایی (Executables) را روی سیستم قربانی اجرا کند. برای حفظ دسترسی (Persistence)، مهاجمان از ایجاد سرویس‌های ویندوزی یا کلیدهای Registry Run استفاده می‌کنند.
هدف‌گذاری جغرافیایی و انگیزه‌های سیاسی
برخلاف عملیات‌های گسترده معمول این گروه در چندین قاره، حدود ۹۰ درصد از اهداف شناسایی شده از اواسط سال ۲۰۲۵ در آمریکای لاتین متمرکز بوده‌اند. کشورهای هدف شامل آرژانتین، اکوادور، گواتمالا، هندوراس، پاناما، پرو و ونزوئلا هستند. تحلیلگران معتقدند این حملات با هدف کسب اطلاعات پیش‌دستانه در مورد واکنش دولت‌های منطقه به رقابت‌های ژئوپلیتیکی میان واشنگتن و پکن طراحی شده‌اند.
ارتباط با سایر گروه‌های APT
این گروه که فعالیت‌های آن از سال ۲۰۱۹ رصد شده، در ابتدا از اکسپلویت‌های ProxyLogon برای هدف قرار دادن سرورهای Microsoft Exchange استفاده می‌کرد. در حالی که برخی شرکت‌های امنیتی مانند Trend Micro این گروه را با نام Earth Estries و برخی دیگر آن را با Salt Typhoon مرتبط می‌دانند، شرکت Eset به دلیل نبود شاخص‌های فنی (Technical Indicators) مشترک، آن‌ها را به عنوان موجودیت‌های مجزا طبقه‌بندی می‌کند.
مثال موردی: نفوذ در پاناما
یکی از واضح‌ترین نمونه‌های این حمله در پاناما مشاهده شد؛ جایی که یک سازمان دولتی درگیر مناقشه بر سر امتیاز مدیریت بنادر کانتینری کانال پاناما بود. مهاجمان احتمالاً به دنبال دسترسی به اطلاعات محرمانه مقامات محلی در مورد تصمیمات آن‌ها در این پرونده حساس بوده‌اند.
