กลุ่มแฮกเกอร์ FamousSparrow ปล่อยแบ็คดอร์ SparroWocky โจมตีหลายประเทศในละตินอเมริกา
กลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากจีนอย่าง FamousSparrow ใช้แบ็คดอร์ตัวใหม่ชื่อ SparroWocky โจมตีหลายประเทศในละตินอเมริกาตั้งแต่เดือนสิงหาคม 2568
กลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลจีนภายใต้ชื่อ FamousSparrow ถูกพบว่ากำลังปล่อยแบ็คดอร์ตัวใหม่ที่ไม่เคยถูกรายงานมาก่อนชื่อว่า SparroWocky เพื่อโจมตีหลายประเทศในภูมิภาคละตินอเมริกาอย่างต่อเนื่อง โดยการโจมตีดังกล่าวเริ่มต้นมาตั้งแต่เดือนสิงหาคม พ.ศ. 2568 เป็นอย่างน้อย
นักวิจัยด้านความปลอดภัยจากบริษัท ESET อย่าง Alexandre Côté Cyr และ Romain Dumont ได้เปิดเผยรายละเอียดทางเทคนิคของแบ็คดอร์ตัวนี้ผ่านรายงานที่ส่งให้กับสำนักข่าว The Hacker News โดยระบุว่า SparroWocky เป็นแบ็คดอร์ที่พัฒนาด้วยภาษา C++ และมีลักษณะเป็นแบบโมดูลาร์ที่สามารถขยายขีดความสามารถในการโจมตีได้หลากหลาย
กลุ่ม FamousSparrow คือใคร
FamousSparrow เป็นกลุ่มผู้ไม่หวังดีที่ได้รับการสนับสนุนจากรัฐบาลจีน โดยกลุ่มนี้มีความเชี่ยวชาญในการโจมตีองค์กรเป้าหมายทั่วโลกมาอย่างยาวนาน การค้นพบครั้งนี้แสดงให้เห็นว่ากลุ่มดังกล่าวยังคงพัฒนาเครื่องมือใหม่ๆ เพื่อใช้ในปฏิบัติการจารกรรมทางไซเบอร์อย่างต่อเนื่อง
แบ็คดอร์ SparroWocky มีความสามารถอะไรบ้าง
SparroWocky เป็นแบ็คดอร์ที่เขียนด้วยภาษา C++ ซึ่งเป็นภาษาโปรแกรมระดับต่ำที่ให้ประสิทธิภาพสูงและทำงานได้รวดเร็ว ลักษณะสำคัญของแบ็คดอร์ตัวนี้คือการออกแบบในรูปแบบโมดูลาร์ หมายความว่าผู้โจมตีสามารถเพิ่มหรือเปลี่ยนฟังก์ชันการทำงานของมัลแวร์ได้ตามต้องการ ทำให้ยากต่อการตรวจจับและวิเคราะห์
เป้าหมายการโจมตีในละตินอเมริกา
การโจมตีของกลุ่ม FamousSparrow ครั้งนี้มุ่งเป้าไปยังหลายประเทศในภูมิภาคละตินอเมริกา ซึ่งถือเป็นการขยายขอบเขตการโจมตีของกลุ่มที่เชื่อมโยงกับจีนออกไปอีกภูมิภาคหนึ่ง นักวิจัยพบหลักฐานการโจมตีตั้งแต่เดือนสิงหาคม พ.ศ. 2568 เป็นอย่างน้อย ซึ่งบ่งชี้ว่าปฏิบัติการนี้อาจดำเนินมาเป็นระยะเวลานาน
ความเห็นจากนักวิจัย ESET
นักวิจัยจาก ESET ได้ทำการวิเคราะห์แบ็คดอร์ SparroWocky อย่างละเอียดและเผยแพร่ข้อมูลทางเทคนิคเพื่อช่วยให้องค์กรต่างๆ สามารถป้องกันตนเองจากภัยคุกคามนี้ได้ การเปิดเผยรายละเอียดของแบ็คดอร์ตัวใหม่ถือเป็นสิ่งสำคัญสำหรับชุมชนความปลอดภัยทางไซเบอร์ในการพัฒนาเครื่องมือตรวจจับและป้องกันที่มีประสิทธิภาพ
Reference
The Hacker News
หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม
💬 Line @monsteronline
☎️ Tel 02-026-6664
📩 Email [email protected]
🌐 Website mon.co.th