---
title: "Çin'e bağlı FamousSparrow Latin Amerika'da SparroWocky arka kapısını kullanıyor"
url: "https://teknotayf.com/haber/cin-e-bagli-famoussparrow-latin-amerika-da-sparrowocky-arka-kapisini-kullaniyor"
markdown_url: "https://teknotayf.com/haber/cin-e-bagli-famoussparrow-latin-amerika-da-sparrowocky-arka-kapisini-kullaniyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-09-17 13:05:45"
updated: "2026-09-24 14:19:55"
category: "Siber Güvenlik"
tags: ["Latin Amerika","Siber Casusluk","Kötü Yazılım","FamousSparrow","SparroWocky"]
source: "The Hacker News"
---

# Çin'e bağlı FamousSparrow Latin Amerika'da SparroWocky arka kapısını kullanıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/cin-e-bagli-famoussparrow-latin-amerika-da-sparrowocky-arka-kapisini-kullaniyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** ESET araştırmacıları Çin'e bağlı FamousSparrow grubunun Latin Amerika'da SparroWocky adlı yeni bir arka kapı kullandığını tespit etti. Ağustos 2025'ten itibaren aktif olan yazılım, Arjantin'den Venezuela'ya kadar devlet kurumlarını hedef alıyor ve açık kaynak araçları doğrudan içine entegre ediyor. Grubun telemetrisiyle kaydedilen hedeflerin yüzde 90'ı bölgede bulunuyor.

- **Yayın tarihi:** 2026-09-17 13:05
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Latin Amerika, Siber Casusluk, Kötü Yazılım, FamousSparrow, SparroWocky
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/09/china-aligned-famoussparrow-deploys.html)

![Çin'e bağlı FamousSparrow Latin Amerika'da SparroWocky arka kapısını kullanıyor](https://teknotayf.com/assets/uploads/2026/09/41d7c7be07b68caf041edee7e9dfc70c.jpg)

Çin'e bağlı devlet destekli tehdit aktörü **FamousSparrow** un, en az Ağustos 2025'ten bu yana Latin Amerika'daki birden fazla ülkeyi hedefleyen saldırılarda daha önce bildirilmemiş bir arka kapı olan **SparroWocky** yi kullandığı gözlendi.

ESET güvenlik araştırmacıları Alexandre Côté Cyr ve Romain Dumont, The Hacker News ile yayın öncesi paylaşılan teknik raporda şunları söyledi: "**SparroWocky** modüler, C++ tabanlı bir arka kapı. Mimarisi ve yazarlarının kullandığı teknikler, anti-analiz yöntemleri ve Windows iç yapıları konusunda güçlü bilgi gösteriyor."

**SparroWocky** adını, kötü yazılımın erken sürümlerinde İngiliz yazar, şair ve matematikçi Lewis Carroll tarafından yaklaşık 1855'te yazılan ünlü saçma şiir **Jabberwocky** nin ilk kıtasının bulunmasından alıyor.

ESET'in son bulgularına göre, Earth Estries ve Salt Typhoon ile bir ölçüde örtüşen siber casusluk grubu, birincil implant olarak SparrowDoor'un yerini **SparroWocky** ile değiştirdi. Tehdit aktörünün en az 2019'dan beri aktif olduğu değerlendiriliyor.

**SparroWocky**, keyfi dosya çalıştırma, TCP proxy olarak çalışma ve komut çalıştırma yeteneğine sahip. Ayrıca ele geçirilen makine ve ağ arayüzlerinin IP adresleri hakkında genel bilgi toplayabiliyor, dosya sızdırma, periyodik ekran görüntüsü alma, dosya işlemleri yapma ve kendisini ana bilgisayardan silme özelliklerine sahip.

Ayrıca iletişim ve savunma atlatma için çeşitli açık kaynak projelerden yararlanıyor.

Mbed TLS, komuta ve kontrol sunucusu "216.238.110[.]120" ile TLS üzerinden güvenli iletişim kanalı kurmak için

MinHook, güvenlik ürünlerinden yeni oluşturulan iş parçacıklarının başlangıç adresini gizlemek için

COFF Loader, COFF nesneleri biçiminde bellekteki eklentilerin dinamik yüklenmesini ve çalıştırılmasını sağlamak için

SilentMoonwalk ya da StackMoonwalk varyantı, MinHook rutinlerinden kaynaklanan çağrı yığınlarını taklit etmek için

ESET, "FamousSparrow hâlâ kendi kötü amaçlı faaliyetleri için açık kaynaklı saldırgan araçları kullanıyor" dedi. "Önceden bu araçlar grubun arka kapısıyla yan yana kullanılıyordu. **SparroWocky** ile açık kaynak kodunu kendi özel arka kapısına doğrudan entegre etme geliştirme yeteneğine de sahip olduğunu görüyoruz."

Uzak bir kötü yazılım ailesine geçiş yapılmasına rağmen temel teknikler aynı kalıyor. SparrowDoor'da görüldüğü gibi kötü yazılım DLL sideloading zinciriyle tetikleniyor. Meşru yürütülebilir dosya, ana yükü şifre çözüp başlatan bir yükleyici DLL'i başlatıyor. Bu saldırılarda kullanılan ilk erişim vektörü bilinmiyor.

Dahası, FamousSparrow Temmuz 2025'ten itibaren Latin Amerika'daki yüksek profilli kurumları hedeflemeye daha fazla odaklanmış görünüyor; yeni arka kapı Arjantin, Ekvador, Guatemala, Honduras, Panama, Peru, Porto Riko ve Venezuela'daki devlet kurumlarına karşı kullanıldı. ESET, grubun telemetrisiyle kaydedilen hedeflerin **%90**'ının bölgede bulunduğunu söyledi.

Slovak siber güvenlik şirketi, "Grubun Latin Amerika'ya yönelik görünürdeki odağının resmi, coğrafi bir yetkiyi yansıtıp yansıtmadığı, yoksa bu odağın yalnızca geçici olduğu ve mevcut jeopolitik koşullardan kaynaklandığı net değil" dedi.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/cin-e-bagli-famoussparrow-latin-amerika-da-sparrowocky-arka-kapisini-kullaniyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.