Security-telemetrie

LONDON (IT BOLTWISE) – Die mutmaßlich China-ausgerichtete Gruppe FamousSparrow setzt seit mindestens August 2025 eine neue C++-Backdoor namens SparroWocky in Angriffen gegen mehrere Länder in Lateinamerika ein. Laut ESET unterstützt die Schadsoftware unter anderem Dateiausführung, TCP-Proxy-Funktionalität, Kommandoausführung sowie Datenexfiltration und regelmäßige Screenshots. Die Implantate werden dabei offenbar über DLL-Sideloading-Ketten ausgerollt und mit mehreren Anti-Analyse- und […]