Çin destekli hackerlar Sogou Giriş Yöntemi'nin DNS isteklerini ele geçirip DarkVigil arka kapısı yerleştirdi
Orijinal başlık: China-Aligned Hackers Hijack Sogou Input Method DNS Requests to Deploy DarkVigil Backdoor
Kısaca
SlippyNunchucks adlı tehdit aktörü, Windows sürümü Sogou Giriş Yöntemi'nin güvensiz HTTP iletişimini kötüye kullanarak gözetim amaçlı bir kampanya yürüttü.
Ne oldu?
- SlippyNunchucks, Windows sürümü Sogou Giriş Yöntemi'nin güvensiz HTTP iletişimini kötüye kullanarak DNS ele geçirme operasyonu yürüttü.
- 1 Temmuz 2026'dan itibaren gözlemlenen kampanya, DarkVigil (FDMTP) adlı implantı dağıtarak kurum ve kuruluşları gözetim altına almayı hedefliyor.
Neden önemli?
Yaygın bir giriş yöntemi üzerinden yürüyen bu kampanya, kurumların şifrelenmemiş uygulama trafiğini ve DNS sorgularını izlemesi gerektiğini gösteriyor.