2026-09-17
中国に関連するFamousSparrowがラテンアメリカでSparroWockyバックドアを展開
中国に関連する国家支援の脅威アクターであるFamousSparrowが、2025年8月以降、ラテンアメリカの複数の国を標的にした攻撃で新たに報告されたバックドア「SparroWocky」を展開していることが確認されました。SparroWockyはモジュラー型のC++バックドアで、強力な分析回避技術とWindows内部に関する深い知識を示しています。このマルウェアは、任意のファイルを実行したり、TCPプロキシとして機能したり、コマンドを実行する能力を持ち、ターゲットの機械に関する情報を収集し、ファイルを外部に送信することができます。FamousSparrowは、2025年7月以降、アルゼンチン、エクアドル、グアテマラ、ホンジュラス、パナマ、ペルー、プエルトリコ、ベネズエラの政府機関を狙っており、90%のターゲットがこの地域に集中しています。
メトリクス
このニュースのスケール度合い
7.0
/10
インパクト
6.5
/10
予想外またはユニーク度
7.5
/10
脅威に備える準備が必要な期間が時間的にどれだけ近いか
7.5
/10
このニュースで行動が起きる／起こすべき度合い
6.0
/10
主なポイント
- ✓ FamousSparrowは、ラテンアメリカの複数の国を標的にした攻撃で新たなバックドア「SparroWocky」を展開しています。
- ✓ このマルウェアは、任意のファイルを実行し、情報を収集する能力を持っています。
社会的影響
- ! この攻撃は、ラテンアメリカの政府機関に対するサイバー脅威を高め、国家の安全保障に影響を与える可能性があります。
- ! FamousSparrowの活動は、地域の政治的安定性にも影響を及ぼす恐れがあります。
編集長の意見
FamousSparrowによるSparroWockyの展開は、ラテンアメリカにおけるサイバーセキュリティの脅威を新たに浮き彫りにしています。このバックドアは、従来のSparrowDoorからの移行を示しており、攻撃者が新たな技術を取り入れ、より高度な手法を用いていることを示唆しています。特に、モジュラー型の設計は、攻撃者が特定の目的に応じて機能を追加できる柔軟性を持つことを意味します。これにより、FamousSparrowはターゲットに対してより効果的な攻撃を行うことが可能となります。さらに、SparroWockyは、オープンソースのツールを悪用している点も注目に値します。これは、攻撃者が既存の技術を利用し、独自のマルウェアに統合する能力を持っていることを示しています。今後、FamousSparrowのような国家支援の脅威アクターが、ラテンアメリカにおいてどのように活動を展開していくのか、注視する必要があります。特に、政府機関や重要インフラに対する攻撃が増加する可能性があるため、各国はサイバー防御を強化し、早期の脅威検出と対応策を講じることが求められます。
背景情報
- i SparroWockyは、C++で開発されたモジュラー型のバックドアであり、強力な分析回避技術を使用しています。これにより、セキュリティ製品からの検出を回避しつつ、ターゲットシステムに対して多様な攻撃を行うことが可能です。
- i FamousSparrowは、2019年から活動しているとされ、SparroWockyはその主要なインプラントとして機能しています。これにより、同グループは高い技術力を持つことが示されています。