중국과 연계된 해커들이 소고(Sogou) 입력 방식의 DNS 요청을 가로채 ‘DarkVigil’ 백도어를 배포했다
China-Aligned Hackers Hijack Sogou Input Method DNS Requests to Deploy DarkVigil Backdoor
‘SlippyNunchucks’로 알려진 중국과 연계된 위협 행위자가, ‘DarkV’라는 임플란트를 배포하기 위해 설계된 감시 캠페인의 일환으로, Windows용 Sogou 입력법의 보안이 취약한 HTTP 통신을 악용한 도메인 이름 시스템(DNS) 하이재킹 작전을 수행한 것으로 밝혀졌다.