Tre campagne distinte, un possibile fornitore comune di malware
Check Point Research collega tre cluster di intrusioni, osservati su decine di organizzazioni in America Latina, Asia ed Europa, a un ecosistema malware Sparrow che CopperDragon potrebbe fornire a più attori legati alla Cina.
Le operazioni apparivano indipendenti: usavano backdoor diverse e procedevano a ritmi differenti. I legami tra strumenti e infrastrutture indicano invece una possibile filiera comune: gruppi distinti possono condividere lo stesso arsenale senza essere la stessa squadra.
Dall’inizio del 2026 Check Point Research segue anche SilentDelivery, un’operazione che prende di mira soprattutto organizzazioni in Europa e Asia compromettendo siti legittimi visitati dai destinatari. Per chi segue lo spionaggio legato alla Cina, attribuire un’intrusione a un solo gruppo in base alla backdoor o al suo modo di operare può far perdere di vista attività connesse; i legami rilevati non dimostrano però un unico operatore o sponsor.
Not All That Glitters Is Gold: Tracking CopperDragon’s Sparrow Framework Around the Globe - Check Point Research
Key Points Introduction Over the past year, Check Point Research investigated a series of intrusion campaigns targeting several dozens of high-profile organizations across Latin America, Asia, and Europe.