重點整理
- 新型木馬 SparroWocky 整合開源工具，具備極高的反偵測與遠端控制能力。
- 駭客利用 DLL 側載手法，將惡意程式藏在合法系統檔案中執行以躲避查緝。
- 攻擊目標鎖定拉丁美洲政府機構，顯示高價值資料與系統是駭客的首要目標。
- 中小企業應落實軟體更新、定期資安健檢，並提升員工對未知連結的警覺心。
看到「國家級駭客攻擊拉丁美洲政府」的新聞，許多中小企業主可能會覺得這跟自己的公司沒關係。但事實上，這些頂尖駭客組織所使用的新型態「後門程式」（也就是駭客偷偷留在電腦裡的秘密通道，用來遠端控制或偷資料）以及偽裝手法，正是目前企業資安面臨的隱形威脅。了解他們的攻擊趨勢，能幫助我們提前堵住企業內部的安全漏洞。
新型態木馬 SparroWocky：功能強大且極難偵測
資安機構 ESET 發現，一個名為 FamousSparrow 的國家級駭客組織，正在拉丁美洲部署一款名為 SparroWocky 的新型後門程式。這款木馬不僅能執行任意檔案、定期截圖、竊取檔案，還能收集電腦資訊並自我刪除，功能非常全面。
更值得注意的是，SparroWocky 展現了極高的技術水準。駭客將多種開源的資安工具直接整合到自己的木馬中，例如使用 Mbed TLS 來建立加密通訊，或利用 MinHook 來隱藏惡意程式的執行軌跡，藉此躲避安全軟體的偵測。這意味著，傳統的防毒軟體可能無法第一時間發現它的存在。
攻擊手法解析：披著合法外衣的「DLL 側載」
這款木馬是怎麼潛入電腦的呢？駭客使用了稱為「DLL 側載」（DLL sideloading）的手法。簡單來說，駭客不會直接傳送惡意程式，而是利用電腦裡原本就有的合法執行檔，去啟動藏在旁邊的惡意 DLL 檔案。因為外殼是合法的系統檔案，電腦和防毒軟體很容易誤以為它是安全的而放行。
這提醒了我們一個重要觀念：電腦裡安裝了官方或合法的軟體，並不代表絕對安全。駭客非常擅長利用系統本身的信任機制來進行偽裝，讓惡意行為在合法的外衣下悄悄進行。
鎖定高價值目標，企業資安不能只看表面
根據調查，FamousSparrow 組織高度鎖定拉丁美洲的政府機構，包含阿根廷、秘魯、巴拿馬等國的實體，顯示他們的攻擊具有明確的地緣政治或高價值情報目的。
雖然台灣的中小企業不是政府機構，但若是您擁有珍貴的客戶個資、核心商業機密，或是作為大企業的供應鏈一環，在駭客眼中同樣是「高價值目標」。資安防護不能只停留在表面，必須深入檢查系統底層的運作邏輯，確保沒有未授權的通道。
崴米的建議
面對越來越狡猾的資安威脅，中小企業可以從以下三個方向立即強化防護：
- 落實軟體更新與白名單機制：定期更新作業系統與應用程式，修補已知漏洞。對於公司內部電腦，可考慮設定軟體白名單，只允許執行經過確認的安全程式，從源頭阻斷 DLL 側載攻擊。
- 定期進行網站與系統資安健檢：不要等到出事才補破網。建議委託專業的網頁設計與技術團隊，定期為您的企業網站、電商平台或內部系統進行資安掃描與弱點評估，確保沒有未授權的後門存在。
- 培養員工的資安意識：許多攻擊的初始途徑仍與員工點擊不明連結或下載附件有關。定期舉辦簡單的資安宣導，提醒員工不隨意安裝來源不明的軟體，是成本最低卻最有效的防護網。
參考來源：China-Aligned FamousSparrow Deploys SparroWocky Backdoor Across Latin America
