Minacce · 1 giorno fa
Check Point Research collega tre cluster di intrusioni, osservati su decine di organizzazioni in America Latina, Asia ed Europa, a un ecosistema malware Sparrow che CopperDragon potrebbe fornire a più attori legati alla Cina.
Le operazioni apparivano indipendenti: usavano backdoor diverse e procedevano a ritmi differenti. I legami tra strumenti e infrastrutture indicano invece una possibile filiera comune: gruppi distinti possono condividere lo stesso arsenale senza essere la stessa squadra.
Dall’inizio del 2026 Check Point Research segue anche SilentDelivery, un’operazione che prende di mira soprattutto organizzazioni in Europa e Asia compromettendo siti legittimi visitati dai destinatari. Per chi segue lo spionaggio legato alla Cina, attribuire un’intrusione a un solo gruppo in base alla backdoor o al suo modo di operare può far perdere di vista attività connesse; i legami rilevati non dimostrano però un unico operatore o sponsor.
3 fonti che coprono questa storia
Suspected Chinese Malware Supplier Tied to Three Hacking Campaigns
Check Point links three China-nexus clusters through a shared Sparrow malware framework
Three China-Nexus Espionage Campaigns Linked Through Sparrow Malware Ecosystem
Check Point links three espionage clusters to the Sparrow malware ecosystem, targeting telecom, government, and other sectors across three continents.
Key Points Introduction Over the past year, Check Point Research investigated a series of intrusion campaigns targeting several dozens of high-profile organizations across Latin America, Asia, and Europe.
Part of the PlainSec briefing for 2026-11-11