FamousSparrow расширила цели на энергетическую инфраструктуру Азербайджана

Связанная с Китаем группа FamousSparrow провела три волны проникновения в азербайджанскую нефтегазовую компанию с конца декабря 2025 года до конца февраля 2026 года. Злоумышленники неоднократно использовали один и тот же уязвимый сервер Microsoft Exchange, развернули Deed RAT и пытались развернуть Terndoor.