Minacce · 3 ore fa
ESET attribuisce a SlippyNunchucks una nuova via per distribuire DarkVigil tramite Sogou Input Method, dopo la compromissione supply chain di QuickFox. Tencent ha corretto la falla nella versione 16.10.
Sogou scarica via HTTP le configurazioni delle promozioni lessicali. Poiché la connessione non è protetta, un dirottamento DNS può indirizzare la richiesta a un server controllato dagli attaccanti, che restituisce una configurazione alterata. Il componente legittimo di Sogou la usa per recuperare le istruzioni che portano a DarkVigil.
La campagna ha sfruttato anche QingTalk, MiYunChat, SoftCam e tawk.to per raggiungere utenti di lingua cinese. La correzione chiude la via attraverso Sogou, ma non elimina eventuali impianti già consegnati né esclude le altre vie di distribuzione basate sulle applicazioni.
2 fonti che coprono questa storia
China-Aligned Group Abuses Sogou Input Method to Deliver Malware
SlippyNunchucks used DNS hijacking to turn Sogou brand promotions into a malware channel
China-Aligned Hackers Hijack Sogou Input Method DNS Requests to Deploy DarkVigil Backdoor
China-aligned SlippyNunchucks hijacked Sogou Input Method DNS requests to deploy DarkVigil malware.
Part of the PlainSec briefing for 2026-11-04