Da QuickFox a Sogou, SlippyNunchucks amplia la diffusione di DarkVigil
ESET attribuisce a SlippyNunchucks una nuova via per distribuire DarkVigil tramite Sogou Input Method, dopo la compromissione supply chain di QuickFox. Tencent ha corretto la falla nella versione 16.10.
Sogou scarica via HTTP le configurazioni delle promozioni lessicali. Poiché la connessione non è protetta, un dirottamento DNS può indirizzare la richiesta a un server controllato dagli attaccanti, che restituisce una configurazione alterata. Il componente legittimo di Sogou la usa per recuperare le istruzioni che portano a DarkVigil.
La campagna ha sfruttato anche QingTalk, MiYunChat, SoftCam e tawk.to per raggiungere utenti di lingua cinese. La correzione chiude la via attraverso Sogou, ma non elimina eventuali impianti già consegnati né esclude le altre vie di distribuzione basate sulle applicazioni.