Salt Typhoon-მა ლათინურ ამერიკაში ახალი მავნე პროგრამა გაავრცელა

მკვლევრების ცნობით, ჩინეთის ჰაკერულმა ჯგუფმა Salt Typhoon-მა ახალი უკანა კარი შექმნა. სულ მცირე 2025 წლის აგვისტოდან ჯგუფმა ის ცენტრალური და სამხრეთი ამერიკის რამდენიმე ქვეყანაში მაღალი დონის ორგანიზაციების ქსელებში განათავსა.

ჩინეთის სახალხო რესპუბლიკის მხარდაჭერილმა ჯაშუშურმა ჯგუფმა ყურადღება ლათინურ ამერიკაზე ერთი თვით ადრე გადაიტანა. ESET-ის ცნობით, რომელიც ჯგუფს FamousSparrow-ს სახელით აკვირდება, 2025 წლის შუა პერიოდიდან 2026 წლამდე Salt Typhoon-ის სამიზნეების უდიდესი ნაწილი, 90%, ამ რეგიონში მდებარეობდა. კომპანიამ ანგარიში ხუთშაბათს გამოაქვეყნა.

Salt Typhoon კიბერჯაშუშური ჯგუფია, რომელმაც სატელეკომუნიკაციო კომპანიები და სამთავრობო უწყებები გატეხა. მისი მიზანი დაზარალებულ ორგანიზაციებზე ფარული და ხანგრძლივი წვდომის მოპოვება იყო. თავდასხმები ჯერ კიდევ 2019 წელს დაიწყო, თუმცა ისინი მხოლოდ 2023 წლის ბოლოს აღმოაჩინეს.

ESET-ის მავნე პროგრამების მკვლევრებმა 2025 წლის აგვისტოში ჯგუფის ახალი უკანა კარი აღმოაჩინეს, რომელსაც SparroWocky ეწოდება. ის არგენტინის, ეკვადორის, გვატემალის, ჰონდურასის, პანამის, პერუს, პუერტო-რიკოსა და ვენესუელის სამთავრობო უწყებების წინააღმდეგ გამოიყენეს. ESET-ის მკვლევრებმა ალექსანდრ კოტე სირმა და რომენ დიუმონმა განაცხადეს, რომ ამ ქვეყნებში ორგანიზაციების მიზანში ამოღება „ჩინეთთან დაკავშირებულ მოწინავე მუდმივი საფრთხის ჯგუფებს შორის იშვიათი შემთხვევაა“. მათი შეფასებით, ეს ყურადღება, სავარაუდოდ, რეგიონში აშშ-ის პრეზიდენტ დონალდ ტრამპის ბოლოდროინდელ ინიციატივებზე ჩინეთის რეაქციას ასახავს.

მკვლევრებმა დაწერეს: „დონალდ ტრამპის მეორე საპრეზიდენტო ვადამ ლათინურ ამერიკაში აშშ-ის ინტერესების აგრესიული განმტკიცება მოიტანა. ეს საფრთხეს უქმნის სხვადასხვა გრძელვადიან ინვესტიციას, რომლებიც ჩინეთმა გასული ათწლეულის განმავლობაში მთელ კონტინენტზე ენერგეტიკის, სამთო მოპოვებისა და ტელეკომუნიკაციების სფეროებში განავითარა“. მათ დასძინეს: „ჩვენი ვარაუდით, FamousSparrow-ს საქმიანობის მიზანია, ჩინეთს დაეხმაროს, უკეთ აკონტროლოს და წინასწარ განსაზღვროს ადგილობრივი მთავრობების რეაქცია აშშ-ის ამჟამინდელ ზეწოლაზე“.

SparroWocky მოდულური C++ უკანა კარია, რომელიც პეკინელი ჯაშუშების მიერ ლათინურ ამერიკაზე ყურადღების გადატანიდან მალევე გამოჩნდა. ახალი უკანა კარი ღია კოდის ხელსაწყოებს აერთიანებს და ანტივირუსებისა და უსაფრთხოების სხვა პროგრამებისგან თავის დასაღწევ ტექნიკას იყენებს.

სახელი ლუის კეროლის ლექსიდან „ჯაბერვოკი“ მომდინარეობს. მკვლევრებმა რამდენიმე მოპოვებულ ნიმუშში მისი პირველი სტროფი იპოვეს. („ბრწყინავდა ჟამი, მოქნილი ტოვები/ბრუნავდნენ და ბურღავდნენ ვაბეში:/ყველა ბოროგოვი საცოდავი იყო,/და მომის რათები ხმამაღლა კიოდნენ“.)