中国関連組織、搜狗入力法の通信を悪用しバックドア配布
中国関連組織SlippyNunchucksが、搜狗入力法などのDNSリクエストと暗号化されていない通信を悪用し、バックドア「DarkVigil」を配布した。香港、タイ、日本、ベトナム、スリランカ、オマーンなどで被害が確認され、機関や中国語利用者、多国籍の賭博企業が被害対象に含まれた。この攻撃キャンペーンは11月4日に公表された。
主な情報
- 被害組織
- 確認中
- 事故の種類
- マルウェア
- 発生・認知日
- 未確認
- 被害規模
- 複数の国の機関、中国語利用者、多国籍の賭博企業にバックドアを配布
- 原因・手口
- DNSリクエストの改ざんと暗号化されていない通信の悪用により、正規の通信を悪意あるサーバーへ誘導し、バックドア「DarkVigil」をインストール
- 地域
- 海外
経過
- 搜狗入力法などのDNSリクエストと暗号化されていない通信を悪用し、バックドア「DarkVigil」を配布するキャンペーンが公表された。
関連報道 2件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。