Nhóm tấn công SlippyNunchucks khai thác Sogou Input Method để phát tán malware

ESET phát hiện một hoạt động hijacking DNS sử dụng giao thức HTTP không an toàn trong phiên bản Windows của Sogou Input Method. Nhóm tấn công SlippyNunchucks lợi dụng lỗ hổng này để phân phối malware.

Điểm chính

• Nhóm tấn công SlippyNunchucks khai thác lỗ hổng trong Sogou Input Method
• Hoạt động hijacking DNS được thực hiện thông qua giao thức HTTP không an toàn
• Sogou Input Method là mục tiêu của hoạt động phân phối malware

Khuyến nghị

• Người dùng nên cập nhật phiên bản mới nhất của Sogou Input Method để bảo vệ mình
• Kiểm tra cẩn thận các liên kết và tải xuống từ các nguồn đáng tin cậy

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn ESET WeLiveSecurity. Vui lòng đối chiếu bài gốc trước khi sử dụng.