中国著名 Sparrow APT 组织在拉美监视美国政治

据ESET研究人员观察，一个名为“FamousSparrow”的中国网络间谍组织正在使用一种新的后门程序“SparroWocky”来监视拉美地区的政府机构。该组织自2018年以来活跃，在过去几年中改变了其操作模式，专注于在拉丁美洲建立情报网。从2025年夏季开始，FamousSparrow利用SparroWocky后门监控那些与中国有投资关系且受到美国特朗普政府审查的拉美国家政府机构。ESET认为这一行动可能是为了帮助中国更好地监测和预测当地政府对当前美国压力的反应。该组织的新工具是一个模块化的C++程序，通过动态链接库（DLL）侧加载部署，并利用堆栈欺骗等技术来避免被检测到。此外，FamousSparrow还能够集成Beacon Object Files (BOFs)，这使得他们可以使用更多的开源红队工具并将其隐藏在自己的恶意软件框架中。