HackFraudChina-nahe Hacker nutzen DNS-Hijacking in der Sogou-Eingabemethode zur Verbreitung eines Backdoors
Veröffentlicht: 4. Nov. 2026 · China
Eine China-nahe Gruppe namens SlippyNunchucks kapert DNS-Anfragen in der Windows-Sogou-Eingabemethode, um das DarkVigil-Backdoor zu installieren. Diese Überwachungskampagne begann im Juli 2026 und richtet sich gegen Organisationen, die diese Software verwenden.
Wer ist betroffen
Organisationen, die die Sogou-Eingabemethode unter Windows nutzen
So schützt du dich
- Verwenden Sie sichere DNS-Protokolle wie DNS over HTTPS oder DNS over TLS
- Halten Sie die Software aktuell, um Sicherheitslücken zu schließen
- Überwachen Sie den Netzwerkverkehr auf ungewöhnliche DNS-Anfragen oder Verbindungen
Quelle: The Hacker News (thehackernews.com)
Sprache: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語