A kínai FamousSparrow újra lecsap: amerikai pénzügyi szervezetet hekkelt meg

A kínai FamousSparrow újra lecsap: amerikai pénzügyi szervezetet hekkelt meg
A Kínához köthető FamousSparrow hackercsoport újra aktív lett egy hosszabb inaktív időszak után. Nemrégiben egy amerikai pénzügyi kereskedelmi szervezetet és egy mexikói kutatóintézetet kompromittáltak. Valószínű, hogy egy hondurasi kormányzati intézményt és más, még azonosítatlan áldozatokat is célba vettek. Az ESET kutatói szerint a pekingi támogatású kémek két új verziót is kifejlesztettek egyedi SparrowDoor hátsóajtó-programjukból, miközben látszólag csendes időszakot tartottak 2022 és 2024 között.

Váratlan felfedezés

Az ESET először 2021-ben figyelt fel erre a csoportra, amikor egyedi kártevőjüket felfedezték szállodák és kormányzati hálózatokban világszerte – bár a csoport valószínűleg már 2019 óta aktív volt.

A hosszú nyilvános szünet után a kínai banda ismét akcióba lépett. A biztonsági cég akkor vette észre a csoport visszatérését, amikor egy amerikai kereskedelmi szervezetnek segítettek egy 2024. júliusi támadást követően.

„Miközben az érintett szervezetnek segítettünk a támadás orvoslásában, váratlan felfedezést tettünk az áldozat hálózatában: a FamousSparrow-hoz tartozó rosszindulatú eszközökre bukkantunk, ami egy Kínához köthető APT csoport,” írta Alexandre Côté Cyr, az ESET kártevőkutatója a szerdai jelentésében.

Fejlettebb hátsóajtók

Az ESET konkrétan két, korábban dokumentálatlan verziót talált a csoport SparrowDoor nevű távvezérlő hátsóajtójából, amely kizárólag ehhez a csoporthoz köthető. A kutatók azt is dokumentálták, hogy a FamousSparrow a ShadowPad nevű eszközt is használja, amelyről úgy vélik, hogy kizárólag Kínához köthető támadók számára elérhető.

A vizsgálat során a fenyegetésvadászok felfedezték, hogy a FamousSparrow napokkal az amerikai behatolás előtt feltörte egy mexikói kutatóintézet informatikai rendszerét is.

Az ESET jelenleg további kémtevékenységeket vizsgál, amelyek vélhetően ehhez a csoporthoz köthetők, és 2022 és 2024 között történtek, beleértve egy hondurasi kormányzati intézményt is.

Saját, különálló csoport

Bár a Microsoft Threat Intelligence összekapcsolja a FamousSparrow-t a Salt Typhoon-nal – azzal a kínai kémcsoporttal, amely tavaly több vállalatot is kompromittált –, “a FamousSparrow különálló csoportnak tűnik,” írta Cyr.

A megfigyelt támadások során a FamousSparrow egy ismeretlen sebezhetőséget kihasználva jutott be a szervezetek hálózatába, majd webshell hátsóajtót telepített egy IIS webszerverre. Mindkét áldozat elavult Windows Server és Microsoft Exchange verziókat futtatott.

Az új SparrowDoor verziók jelentős előrelépést mutatnak a kód minőségében és architektúrájában. Az első változat több támogatott parancsot tartalmaz, és párhuzamosította feladatait többszálú feldolgozással. A második változat moduláris felépítésű, és támogatja a bővítmények futtatására vonatkozó parancsokat.

A kínai kémek a ShadowPad betöltőt is bevetették, amely távvezérlést, fájlátvitelt és mélyebb hozzáférést tesz lehetővé a kompromittált rendszerekhez. Ez az első alkalom, hogy az ESET látta a FamousSparrow-t ezt a kártevőt használni.

2025, adrienne, go.theregister.com alapján

  • Te hogyan kezelnéd egy ilyen helyzetet, ha te lennél az ESET helyében és felderítenéd a hackercsoport tevékenységét?
  • Te mit tennél, ha egy szervezet tagjaként fedeznéd fel, hogy a hálózatod érintett egy ilyen támadásban?



Legfrissebb posztok

Neandervölgyi gének árulhatják el, miért tűntünk el

MA 20:01

Neandervölgyi gének árulhatják el, miért tűntünk el

Egy egyszerű aminosavcsere az ADSL nevű génben talán kulcsszerepet játszott abban, hogy mi, mai emberek túléltük, míg legközelebbi rokonaink, a neandervölgyiek és a gyenyiszovaiak kihaltak. Az ADSL, vagyis...

USA-sokk: A kormány titokban megszerezte az Intel 10%-át?

MA 19:51

USA-sokk: A kormány titokban megszerezte az Intel 10%-át?

🇺🇸 Donald Trump bejelentette, hogy az Egyesült Államok megállapodott az Intel tízszázalékos részesedésének megvásárlásáról, ami 3 700 milliárd forintot jelent. Az üzletet Trump és az Intel vezérigazgatója, Lip-Bu Tan közötti...

Az okos zár, amire tényleg érdemes pénzt kiadni

MA 19:26

Az okos zár, amire tényleg érdemes pénzt kiadni

🔐 A Kwikset Halo Select okos zár most végre akciós: 94 000 forintért lehet hozzájutni, ami 7000 forinttal olcsóbb a megszokottnál – ez az első alkalom, hogy a tavaly...

Az amerikai állam is beszállt az Intel üzletbe, Trump ismét nagyot húzott

MA 19:02

Az amerikai állam is beszállt az Intel üzletbe, Trump ismét nagyot húzott

Az amerikai chipiparban új korszak kezdődött, miután Donald Trump amerikai elnök, aki magát “mesteralkusznak” nevezi, különös megállapodást kötött az Intel-lel. Az üzlet keretében az Intel frissen kinevezett vezérigazgatója,...

Okos tapasz, tényleg leküzdhetik vele az amerikaiak az elhízást?

MA 18:27

Okos tapasz, tényleg leküzdhetik vele az amerikaiak az elhízást?

Kicsi, hordható tapaszok, amelyek folyamatosan figyelik a vércukorszintedet, és az adatokat azonnal az okostelefonodra küldik – már nem csak a cukorbetegek kiváltsága. Ezek a modern vércukorszint-mérők egyre népszerűbbek...

A Starship újabb tesztje: még mindig nem biztos a Holdra vezető út

MA 18:01

A Starship újabb tesztje: még mindig nem biztos a Holdra vezető út

🚀 A SpaceX hétfőn ismét megpróbálkozik a gigantikus Starship megarakéta indításával, miután egy műszaki hiba miatt 24 órával elhalasztották a kilövést. Ez lesz a tizedik tesztrepülés a 123 méter...


MA 17:51

Az amerikai űrrepülő titkos küldetése: GPS helyett kvantumnavigáció

Az X-37B, az USA katonai űrrepülője évek óta foglalkoztatja a közvéleményt titkos küldetéseivel. Most minden eddiginél korszerűbb technológiát tesztel: a kvantuminerciális szenzort, amely forradalmasíthatja a navigációt ott, ahol...

Az idei hurrikánszezon: Készülj fel időben, ne utólag bánkódj!

MA 17:27

Az idei hurrikánszezon: Készülj fel időben, ne utólag bánkódj!

Az első, Erinis névre keresztelt 2025-ös hurrikán ugyan elkerüli az Egyesült Államok szárazföldi részét, de ismét rámutat arra, mennyire fontos vészhelyzeti tervet készíteni. Az atlanti hurrikánszezon november 30-ig...


MA 17:00

Az emberi beszéd rejtett ritmusa: minden nyelvben ugyanaz a tempó

A spontán beszélgetések természetes ritmusa nem véletlen: egy új kutatás szerint az emberek világszerte, bármilyen nyelven beszélnek is, ösztönösen 1,6 másodperces egységekben tagolják mondanivalójukat. Dr. Maya Inbar és...