ESET atribui a FamousSparrow ataques na América Latina

A ESET atribuiu ao grupo FamousSparrow atividade contra entidades governamentais de oito países e territórios da América Latina, com o SparroWocky como peça central. A telemetria citada pelo The Hacker News indica ainda que cerca de 90% dos alvos registrados entre meados de 2025 e 2026 estavam na região, embora esse dado siga sem confirmação independente.

O que a ESET revelou sobre o SparroWocky?

A ESET descreveu o SparroWocky como um backdoor modular em C++ e afirmou que sua arquitetura e suas técnicas indicam conhecimento avançado de mecanismos anti-análise e componentes internos do Windows. Alexandre Côté Cyr e Romain Dumont foram os pesquisadores da empresa citados no relatório reproduzido pelo The Hacker News.

O The Hacker News também informou que as primeiras versões do SparroWocky continham a primeira estrofe de Jabberwocky, o poema que inspirou o nome do malware. Esse detalhe se soma à identificação técnica do implante, que segundo a ESET faz parte da operação atribuída ao FamousSparrow.

Quais capacidades operacionais são atribuídas a ele?

O Expediente Público informou que o SparroWocky teria funções para fazer capturas de tela periódicas, extrair arquivos, executar comandos remotamente e usar o equipamento comprometido como ponte para outros sistemas. A publicação também descreveu uma modalidade de vigilância de tela capaz de gerar uma captura inicial e registrar mudanças a cada 500 milissegundos, embora o material disponível não permita confirmar se esse número veio diretamente do aviso técnico da ESET ou de uma interpretação jornalística.

Segundo a nota do Expediente Público, essas capacidades apontam para um uso flexível do acesso inicial, não apenas para observação, mas também para movimentação lateral dentro do ambiente comprometido. O conteúdo publicado não traz validação independente sobre a frequência de captura mencionada.

Qual foi o alcance da campanha na região?

O The Hacker News afirmou que a ESET detectou alguma sobreposição entre FamousSparrow, Earth Estries e Salt Typhoon, embora o texto não especifique se a coincidência diz respeito a infraestrutura, ferramentas, vítimas ou procedimentos. Em paralelo, a telemetria citada pelo veículo indica, sem confirmação independente, que 90% dos alvos registrados entre meados de 2025 e 2026 estavam na América Latina.

A combinação desses elementos coloca a região no centro da atividade atribuída ao grupo, mas o material disponível não detalha os oito países e territórios mencionados nem confirma separadamente o alcance de cada atribuição. O The Standard CIO também publicou uma nota sobre o alerta na América Latina, em linha com esse foco regional.