Cyber Security News· Tushar Subhra Dutta·· 1 小时前精选推荐指数73
SlippyNunchucks组织利用搜狗输入法DNS劫植入DarkVigil后门
Hackers Turn Popular Chinese Keyboard Software Into a Backdoor for Cyberespionage Attacks
AI 导读
ESET研究人员披露，被追踪为SlippyNunchucks的组织自2026年7月1日起利用搜狗输入法SGTool.exe的部分后台请求走明文HTTP的弱点进行DNS劫持，在Windows上安装名为DarkVigil（又名FDMTP）的后门，波及香港、泰国、日本、越南、斯里兰卡和阿曼用户。
推荐理由
文章梳理了DNS劫持配合DLL侧加载的完整攻击链，安全团队可据此排查同类更新劫持风险。
来源：Cyber Security News · cybersecuritynews.com