מקור: The Hacker News

חוקרי אבטחה מחברת Gen Digital חשפו קמפיין סייבר מתוחכם המיוחס לקבוצת התקיפה הסינית UNC3569, אשר ניצלה פרצת אבטחה בתוכנת הקלדת התווים הנפוצה Sogou Input Method עבור מערכות ההפעלה של Windows. התקיפה החלה באמצעות הפצת קישור זדוני שנועד להוביל להתקנת ה-Backdoor המכונה GRAYRABBIT על מחשבי הקורבנות. פרצה זו העניקה לתוקפים הרשאות מלאות המקבילות לאלו של המשתמש המחובר, ובכך איפשרה להם שליטה מרחוק, הרצת פקודות וגישה למידע רגיש. חברת Tencent, הבעלים של התוכנה, עודכנה בממצאי המחקר בנוגע לניצול הפגיעויות בכלי הפופולרי בקרב דוברי סינית ברחבי העולם.
