ESET称搜狗输入法推广机制被劫持投递DarkVigil

ESET称，被其命名为SlippyNunchucks的中国关联组织劫持了搜狗输入法的品牌推广机制，向香港、泰国、日本、越南、斯里兰卡和阿曼六国用户投递DarkVigil工具集。ESET研究员Anh Ho在11月4日发布的研究中披露此事，并将该组织活动追溯至至少2023年9月15日。 搜狗输入法16.10版于10月下旬发布，将受影响请求改为HTTPS并启用证书固定。ESET称，其下载组件仍不校验下载文件类型，也不限制文件保存位置。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。