حددت Check Point Research ثلاث مجموعات تشغيلية متميزة مرتبطة بإطار عمل البرمجيات الخبيثة Sparrow: SilentDelivery وOceanGate وDarkWire. ترتبط هذه المجموعات بالكيان CopperDragon، الذي يدعم جهات التهديد المرتبطة بالصين.
تُعرف مجموعة SilentDelivery باستخدامها لهجمات الثغرات الانتقائية لتوزيع الباب الخلفي SquadC. تضمنت هذه الهجمات اختراق مواقع ويب شرعية واستبدال المحتوى بتحذير مزيف لشهادة SSL، والذي يوجه المستخدمين لتثبيت أداة 'إصلاح الشهادة'. تقوم هذه الأداة بنشر إما الباب الخلفي SquadC أو نسخة من SparrowDoor.
تستهدف OceanGate بشكل أساسي المنظمات الآسيوية وتستخدم نسخة من SparrowDoor. بينما تركز DarkWire على مزودي خدمات الاتصالات والمنظمات الحكومية في جميع أنحاء أمريكا اللاتينية، مستخدمة CopperDoor وCopperDNS كبوابات خلفية رئيسية لها.
استهدفت العمليات بشكل أساسي منظمات في دول مثل جمهورية التشيك وألمانيا وفرنسا وتايوان ونيبال وهونغ كونغ وإندونيسيا. كان JavaScript المستخدم في هذه الهجمات مشفراً بشكل كبير ويتحقق من نظام تشغيل المستخدم قبل تنفيذ الهجوم.
كشفت تحقيقات Check Point Research عن روابط بين الأدوات والبنية التحتية المستخدمة في الحملات المرتبطة بنظام البرمجيات الخبيثة Sparrow. تم تأكيد حالة الاستغلال لهذه العمليات.