Un groupe lié à la Chine exploite les communications de Sogou Input Method pour diffuser une porte dérobée
Le groupe SlippyNunchucks, lié à la Chine, a exploité les requêtes DNS et les communications non chiffrées de Sogou Input Method et d’autres logiciels pour diffuser la porte dérobée DarkVigil. Des victimes ont été observées à Hong Kong, en Thaïlande, au Japon, au Vietnam, au Sri Lanka, à Oman et ailleurs, parmi lesquelles des institutions, des utilisateurs sinophones et des entreprises multinationales de jeux d’argent. Cette campagne d’attaque a été révélée le 4 novembre.
L’essentiel
- Organisme touché
- En cours de vérification
- Type d’incident
- Logiciel malveillant
- Date des faits / de détection
- Non confirmé
- Ampleur
- Diffusion d’une porte dérobée auprès d’institutions, d’utilisateurs sinophones et d’entreprises multinationales de jeux d’argent dans plusieurs pays
- Cause / méthode
- Manipulation des requêtes DNS et exploitation des communications non chiffrées pour rediriger les communications légitimes vers des serveurs malveillants et installer la porte dérobée DarkVigil
- Lieu
- International
Chronologie
- Une campagne diffusant la porte dérobée DarkVigil en exploitant les requêtes DNS et les communications non chiffrées de Sogou Input Method et d’autres logiciels a été révélée.
2 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.