ESET Research, Tencent tarafından geliştirilen Sogou Input Method uygulamasının Windows sürümlerini hedef alan bir DNS ele geçirme operasyonu tespit ettiğini açıkladı. Şirket, operasyonu Çin bağlantılı olarak tanımladığı SlippyNunchucks grubuyla ilişkilendirdi.
ESET’in bulgularına göre saldırganlar, uygulamanın markalı kelime tanıtım mekanizmasındaki güvenli olmayan HTTP isteğini ele geçirerek kötü amaçlı yapılandırma sundu. Bu yapılandırma, uygulamanın meşru SGTool.exe bileşeni üzerinden zararlı dosyaların belirli konumlara yerleştirilmesini ve mevcut iş akışlarıyla çalıştırılmasını sağladı.
Şirket, DarkVigil kötü amaçlı yazılım araç setini kullanan grubun Hong Kong, Tayland, Japonya, Vietnam, Umman ve Sri Lanka’daki kuruluşları ve Çince konuşan kişileri hedef aldığını bildirdi.
16.10 sürümünde HTTPS’e geçildi
ESET, bulgularını Tencent Güvenlik Müdahale Merkezi ile paylaştığını ve Tencent’in CVE-2026-120422 açığını gidermek için yama yayımladığını belirtti. Açıklamaya göre uygulamanın 16.10 sürümü, etkilenen HTTP isteklerini HTTPS’e taşıyor. TLS sertifika doğrulamasını zorunlu kılan bu değişiklik, DNS ele geçirme yoluyla kötü amaçlı yapılandırma dağıtılması riskini azaltıyor.
