HackFraudDes hackers alignés avec la Chine utilisent le détournement DNS dans la méthode de saisie Sogou pour déployer une porte dérobée
Publié: 4 nov. 2026 · Chine
Un groupe aligné avec la Chine, nommé SlippyNunchucks, a détourné des requêtes DNS dans la méthode de saisie Sogou sous Windows afin de déployer la porte dérobée DarkVigil. Cette campagne de surveillance a débuté en juillet 2026 et cible les organisations utilisant ce logiciel.
Qui est visé
Organisations utilisant la méthode de saisie Sogou sous Windows
Comment vous protéger
- Utiliser des protocoles DNS sécurisés comme DNS over HTTPS ou DNS over TLS
- Maintenir le logiciel à jour pour corriger les vulnérabilités de sécurité
- Surveiller le trafic réseau pour détecter des requêtes ou connexions DNS inhabituelles
Source: The Hacker News (thehackernews.com)
Langue: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語