FamousSparrow Grubu Latin Amerika'daki Siber Casusluk Faaliyetlerini Artırdı

Çin ile bağlantılı olduğu bilinen siber casusluk grubu FamousSparrow, operasyonel odağını Latin Amerika bölgesine kaydırdı. 2019 yılından bu yana aktif olan ve daha önce otel zincirleri ile hukuk firmalarını hedef alan grup, Temmuz 2025 itibarıyla bölgedeki stratejik kuruluşlara yönelik saldırılarını yoğunlaştırdı. Güvenlik telemetri verilerine göre, grubun son dönemdeki hedeflerinin yüzde 90'ı bu bölgedeki enerji, madencilik ve telekomünikasyon sektörlerinde yer alıyor.

Saldırılarda kullanılan SparroWocky adlı yeni modüler backdoor, grubun teknik kapasitesinin evrimini gözler önüne seriyor. Daha önce kullanılan SparrowDoor aracının yerini alan bu yazılım, ele geçirilen sistemlerde dosya sızdırma, ekran görüntüsü alma ve komut yürütme gibi geniş yetkilere sahip. Veri iletimini RC4 şifrelemesi ve TLS protokolü üzerinden gerçekleştiren backdoor, kayıt defteri veya özel hizmetler aracılığıyla sistemde kalıcılık sağlayabiliyor.

Uzmanlar, bu yoğun siber casusluk faaliyetlerinin tesadüf olmadığını ve Çin'in bölgedeki ekonomik çıkarlarını koruma stratejisiyle bağlantılı olduğunu değerlendiriyor. Özellikle Panama gibi bölgelerde devam eden ticari anlaşmazlıklar ve ABD'nin bölgedeki etkisini yeniden artırma çabaları, grubun hedef seçimini doğrudan etkiliyor. FamousSparrow, bu saldırılarla yerel hükümetlerin ve şirketlerin ABD baskısına karşı geliştirdiği tepkileri izleyerek Çin'in uzun vadeli yatırımlarını güvence altına almayı amaçlıyor.