HackFraudХакеры, связанные с Китаем, используют перехват DNS в методе ввода Sogou для внедрения бэкдора
Опубликовано: 4 нояб. 2026 г. · Китай
Группа, связанная с Китаем, под названием SlippyNunchucks, перехватила DNS-запросы в методе ввода Sogou на Windows для внедрения бэкдора DarkVigil. Эта кампания наблюдения началась в июле 2026 года и нацелена на организации, использующие это программное обеспечение.
Кто в зоне риска
Организации, использующие метод ввода Sogou на Windows
Как защититься
- Используйте защищённые DNS-протоколы, такие как DNS over HTTPS или DNS over TLS
- Обновляйте программное обеспечение для устранения уязвимостей безопасности
- Отслеживайте сетевой трафик на предмет необычных DNS-запросов или соединений
Источник: The Hacker News (thehackernews.com)
Язык: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語