Sparrow: ثلاث حملات تجسس صينية تستهدف الاتصالات والحكومات

تقول Check Point إن الحملات الثلاث بدت في البداية مستقلة، لكل منها أبوابها الخلفية وأدواتها، ثم تبيّن أنها تشترك في بنية تحتية وفي تشابه الكود. والجهة المسماة CopperDragon تعمل بحسب التقييم كـ «مورّد أدوات» (Digital Quartermaster) لمجموعات مرتبطة بالصين، منها FamousSparrow وEarth Estries وTropic Trooper. وتتداخل FamousSparrow جزئياً مع Salt Typhoon، دون وضوح طبيعة العلاقة.

الحملات الثلاث

• SilentDelivery (منذ أوائل 2026): هجمات Watering Hole انتقائية في أوروبا وآسيا. يُحقن JavaScript مشفر في مواقع شرعية يزورها المستهدفون، فيظهر تحذير مزيف لشهادة SSL في Chrome، ويُطلب من الزائر تثبيت «أداة إصلاح شهادات»، وهي ملف MSI يزرع الباب الخلفي SquadC. والمواقع المخترقة تخص قطاعات حكومية وشحن وتقنية وبحث.
• OceanGate (2025-2026): تركز على مؤسسات آسيوية بنسخة من SparrowDoor. تبدأ بخوادم Linux مكشوفة للإنترنت، ثم تنتقل إلى بيئات Windows.
• DarkWire (منتصف 2025): تستهدف شركات اتصالات وجهات حكومية في أمريكا اللاتينية بالبابين الخلفيين CopperDoor وCopperDNS.

ماذا تفعل؟

1. لا تثبّت أي «أداة إصلاح» يطلبها موقع بسبب تحذير شهادة. فتحذيرات المتصفح الحقيقية لا تطلب تنزيل برامج.
2. رقّع خوادم Linux المكشوفة للإنترنت، وراقب أي تنقل منها إلى شبكة Windows الداخلية.
3. على شركات الاتصالات مراجعة مؤشرات الاختراق في تقرير Check Point.