מקור: The Hacker News

קבוצת תקיפה המקושרת לסין בשם SlippyNunchucks מבצעת קמפיין ריגול ממוקד מאז חודש יולי 2026, המנצל חולשה בתקשורת HTTP לא מאובטחת בגרסאות Windows של תוכנת ההקלדה Sogou Input Method. התוקפים מבצעים חטיפת DNS כדי להזריק למשתמשים נוזקה בשם DarkVigil, הידועה גם כ-FDMTP, המשמשת למטרות מעקב ואיסוף מידע. פעילות זו מדגישה את הסיכונים הכרוכים בתוכנות שאינן משתמשות בהצפנה הולמת לתקשורת שרת-לקוח, ומציבה איומים ממשיים על ארגונים ומשתמשים המשתמשים ביישום זה ברחבי העולם.
