מקור: The Hacker News

תמונת תקציר לחדשת סייבר: קבוצת תקיפה סינית ניצלה פרצת DNS בתוכנת הקלדה פופולרית להפצת נוזקת הריגול DarkVigil

קבוצת תקיפה המקושרת לסין בשם SlippyNunchucks מבצעת קמפיין ריגול ממוקד מאז חודש יולי 2026, המנצל חולשה בתקשורת HTTP לא מאובטחת בגרסאות Windows של תוכנת ההקלדה Sogou Input Method. התוקפים מבצעים חטיפת DNS כדי להזריק למשתמשים נוזקה בשם DarkVigil, הידועה גם כ-FDMTP, המשמשת למטרות מעקב ואיסוף מידע. פעילות זו מדגישה את הסיכונים הכרוכים בתוכנות שאינן משתמשות בהצפנה הולמת לתקשורת שרת-לקוח, ומציבה איומים ממשיים על ארגונים ומשתמשים המשתמשים ביישום זה ברחבי העולם.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות