Группа хакеров, известная под именем SlippyNunchucks и связанная с Китаем, была уличена в операции по захвату доменных имен (DNS). В ходе этой атаки использовались уязвимости в незащищенных HTTP-коммуникациях в версиях Sogou Input Method для Windows. Данная операция является частью масштабной кампании по слежению, целью которой является развертывание вредоносного ПО под названием DarkVigil, также известного как FDMTP.

Кампания была зафиксирована с 1 июля 2026 года и, согласно оценкам экспертов, нацелена на организации, занимающиеся различными сферами деятельности, включая правительственные учреждения и компании в частном секторе. Участие в этой кибератаке подчеркивает растущую угрозу со стороны группировок, поддерживаемых государством, которые используют сложные методы для достижения своих целей.

В ходе атаки злоумышленники использовали уязвимости в протоколах передачи данных, что позволило им перехватывать DNS-запросы пользователей Sogou Input Method. Это дало им возможность перенаправлять трафик на свои серверы, что, в свою очередь, позволяло внедрять вредоносное ПО в системы жертв.

Эксперты по кибербезопасности настоятельно рекомендуют пользователям Sogou Input Method обновить свои программы и использовать безопасные соединения для защиты от подобных атак. Важно помнить, что такие уязвимости могут привести к утечкам конфиденциальной информации и серьезным последствиям для компаний и индивидуальных пользователей.

Данная ситуация подчеркивает необходимость повышения уровня осведомленности о киберугрозах и использования современных средств защиты для минимизации рисков. Специалисты советуют организациям проводить регулярные аудиты безопасности и внедрять многоуровневую защиту для защиты от атак, подобных этой.

Источник новости:
The Hacker News

Читать полностью