重點導讀
本通報指出，中國對手駭客利用騰訊搜狗輸入法漏洞，部署 DarkVigil 間諜後門。攻擊手法包括 hijacked DNS requests 以及利用不安全的 HTTP 流量傳送惡意程式。
- 漏洞物件：騰訊搜狗輸入法
- 攻擊手法：Hijacked DNS requests、利用不安全 HTTP 交付惡意程式
- 目標：部署 DarkVigil 間諜後門
- 建議：即時更新輸入法、監控 DNS、封鎖可疑 HTTP 請求
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
The Hacker News@TheHackersNews
·4 小時前
⚠️ China-aligned hackers exploited a flaw in Tencent's Sogou Input Method to deploy the DarkVigil surveillance backdoor.
The attack hijacked DNS requests and abused insecure HTTP traffic to deliver malware.
How the attack worked - https://t.co/Ir3kDqosur
推文來源 · X (Twitter)在 X 參與討論
來源： The Hacker News (x.com)
在 X 查看推文