中国と連携するハッカーがSogou入力方式でDNSハイジャックを利用しバックドアを展開
公開日: 2026年11月4日 · 中国
SlippyNunchucksという中国と連携するグループが、WindowsのSogou入力方式におけるDNSリクエストをハイジャックしてDarkVigilバックドアを展開しました。この監視キャンペーンは2026年7月に開始され、このソフトウェアを使用する組織を標的としています。
対象となる人
WindowsでSogou入力方式を使用する組織
身を守る方法
- DNS over HTTPSやDNS over TLSなどの安全なDNSプロトコルを使用する
- セキュリティ脆弱性を修正するためにソフトウェアを最新の状態に保つ
- 異常なDNSリクエストや接続を検知するためにネットワークトラフィックを監視する
出典: The Hacker News (thehackernews.com)
言語: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語