Китайский шпионский разворот
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Китайская хакерская группировка Salt Typhoon, которую исследователи ESET также называют FamousSparrow, активизировала операции в Латинской Америке. По данным специалистов, с середины 2025 года и в течение 2026 года злоумышленники атаковали государственные структуры в Аргентине, Эквадоре, Гватемале, Гондурасе, Панаме, Перу, Пуэрто-Рико и Венесуэле.
В ходе кампании группировка использовала ранее не описанный вредоносный инструмент — бэкдор SparroWocky. Бэкдор — это скрытый канал доступа к заражённому компьютеру, который позволяет преступникам управлять системой удалённо. Вредоносная программа поддерживает около 30 команд. Среди них — сбор сведений о системе, кража файлов и создание снимков экрана. Иными словами, компьютер превращается в молчаливого доносчика, которому не требуется даже хорошее воображение.
ESET утверждает, что примерно 90% недавней активности Salt Typhoon пришлось именно на Латинскую Америку. Для группировки, ранее известной атаками на телекоммуникационные компании и государственные учреждения в разных странах Запада, такой региональный поворот стал необычным.
Исследователи связывают кампанию с усилением интереса США к Латинской Америке после возвращения Дональда Трампа на пост президента. Вашингтон активнее подчёркивает свои интересы в регионе, а это может угрожать китайским долгосрочным вложениям в энергетику, добычу полезных ископаемых и телекоммуникации.
В ESET считают, что операция нужна Китаю для наблюдения за реакцией местных правительств на давление со стороны США и для более точного прогнозирования их дальнейших действий. Латинская Америка при этом не считается открытым союзником Пекина, однако Китай сохраняет там заметное экономическое и дипломатическое влияние.
SparroWocky доставляется с помощью схемы «трезубец». Она включает легитимный исполняемый файл, вредоносную DLL-библиотеку и файл с зашифрованным вредоносным кодом. Злоумышленники используют DLL side-loading — механизм, при котором обычная программа по ошибке загружает подменённую библиотеку. Благодаря этому вредоносная нагрузка может запускаться менее заметно для защитных систем.
ESET называет обнаружение китайского вредоносного ПО в Латинской Америке редким случаем и подчёркивает: кампания выглядит не случайной, а связанной с изменением геополитической обстановки. Кибероперация здесь выступает продолжением политики другими средствами — только вместо дипломатических нот используются скриншоты и украденные файлы.
PEREC.RU
Статья рассказывает о новой кибершпионской кампании китайской группировки Salt Typhoon, которую исследователи ESET также называют FamousSparrow. С середины 2025 года и в течение 2026 года группировка сосредоточила основную часть активности на Латинской Америке. Под атаки попали государственные структуры Аргентины, Эквадора, Гватемалы, Гондураса, Панамы, Перу, Пуэрто-Рико и Венесуэлы.
Главным инструментом кампании стал ранее не описанный бэкдор SparroWocky. Бэкдор — это скрытый механизм удалённого доступа к заражённому компьютеру. Он позволяет злоумышленникам управлять системой и выполнять команды без ведома пользователя. SparroWocky поддерживает примерно 30 команд, включая сбор сведений о системе, кражу файлов и создание снимков экрана.
По оценке ESET, около 90% недавней активности Salt Typhoon пришлось на Латинскую Америку. Это необычный поворот для группировки, которую ранее связывали с атаками на телекоммуникационные компании и государственные учреждения в разных странах Запада. Её деятельность отслеживают как минимум с 2019 года.
ESET считает, что изменение географии атак может быть связано с возвращением Дональда Трампа на пост президента США и усилением американского интереса к региону. Вашингтон активнее продвигает свои политические и экономические интересы, что способно угрожать китайским долгосрочным инвестициям в энергетику, добычу полезных ископаемых и телекоммуникации.
Исследователи предполагают, что кибероперация позволяет Китаю наблюдать за реакцией местных правительств на действия США и прогнозировать их дальнейшие решения. Латинская Америка не считается открытым союзником Пекина, однако Китай сохраняет там заметное экономическое и дипломатическое влияние. Поэтому регион становится важным объектом разведывательного интереса.
SparroWocky распространяется по схеме, которую ESET описывает как «трезубец». В неё входят легитимный исполняемый файл, вредоносная DLL-библиотека и отдельный файл с зашифрованным вредоносным кодом. Затем применяется DLL side-loading: обычная программа загружает подменённую библиотеку, благодаря чему вредоносная нагрузка может запускаться менее заметно.
ESET называет обнаружение китайского вредоносного ПО в Латинской Америке редким явлением. Кампания показывает, как геополитическая конкуренция между США и Китаем переносится в цифровую среду: экономические интересы сопровождаются кибершпионажем, сбором данных и попытками заранее понять действия правительств региона.
