中国关联组织利用搜狗输入法通信分发后门
中国关联组织SlippyNunchucks利用搜狗输入法等软件的DNS请求和未加密通信,分发DarkVigil后门。在香港、泰国、日本、越南、斯里兰卡、阿曼等地观察到受害情况,受害对象包括机构、中文用户和跨国博彩企业。此次攻击活动于11月4日披露。
核心信息
- 受害机构
- 确认中
- 事件类型
- 恶意软件
- 发生·发现日期
- 尚未确认
- 损失规模
- 向多个国家的机构、中文用户和跨国博彩企业分发后门
- 原因·手法
- 通过篡改DNS请求和利用未加密通信,将正常通信重定向至恶意服务器,安装DarkVigil后门
- 地区
- 海外
经过
- 利用搜狗输入法等软件的DNS请求和未加密通信分发DarkVigil后门的攻击活动被披露。
相关报道 2 篇
摘要和核心信息由 AI 根据相关报道撰写,可能存在错误。准确内容请查看原文报道及相关机构的官方公告。