מקור: The Hacker News

תמונת תקציר לחדשת סייבר: קבוצת תקיפה סינית ניצלה פרצת אבטחה ב-Sogou Input Method להפצת נוזקת ה-Backdoor מסוג GRAYRABBIT

חוקרי אבטחה מחברת Gen Digital חשפו קמפיין סייבר מתוחכם המיוחס לקבוצת התקיפה הסינית UNC3569, אשר ניצלה פרצת אבטחה בתוכנת הקלדת התווים הנפוצה Sogou Input Method עבור מערכות ההפעלה של Windows. התקיפה החלה באמצעות הפצת קישור זדוני שנועד להוביל להתקנת ה-Backdoor המכונה GRAYRABBIT על מחשבי הקורבנות. פרצה זו העניקה לתוקפים הרשאות מלאות המקבילות לאלו של המשתמש המחובר, ובכך איפשרה להם שליטה מרחוק, הרצת פקודות וגישה למידע רגיש. חברת Tencent, הבעלים של התוכנה, עודכנה בממצאי המחקר בנוגע לניצול הפגיעויות בכלי הפופולרי בקרב דוברי סינית ברחבי העולם.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות