“Ti guardo mentre usi il PC!” E’ il nuovo malware cinese che vive in memoria

Il gruppo cinese FamousSparrow ha introdotto SparroWocky, una backdoor in memoria che monitora lo schermo, ruba file e esegue codice. Attacca principalmente governi in America Latina, utilizzando server Microsoft Exchange sfruttati. Il malware è stato rilevato da ESET da agosto 2025. La comunicazione avviene via TLS con crittografia RC4. Il malware si attacca tramite DLL side-loading e nasconde le firme MZ e PE per evitare rilevamenti. La patch non è stata indicata.