ESET Research披露，中国关联威胁组织SlippyNunchucks劫持搜狗输入法Windows版“品牌推广”功能，利用明文HTTP通信配合DNS劫持，向中国香港、泰国、日本、越南、斯里兰卡和阿曼用户投放DarkVigil后门。搜狗16.10版本已切换HTTPS并加入证书固定，但DNS劫持入口来源仍未查明，安全风险尚未完全消除。
🔗 原文链接：https://www.welivesecurity.com/en/eset-research/slippynunchucks-hijacks-sogou-input-methods-brand-promotion-mechanism-to-distribute-malware/
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
