중국과 연계된 UNC3569가 소고(Sogou) 입력 방식의 취약점을 악용해 GRAYRABBIT 백도어를 설치했다
China-Linked UNC3569 Exploited Sogou Input Method Flaw to Deploy GRAYRABBIT Backdoor
보안 업체 Gen Digital은 목요일 발표된 연구 보고서에서, 중국과 연계된 해킹 그룹이 윈도우에서 한자를 입력하는 데 가장 널리 사용되는 도구 중 하나인 ‘소구(Sogou) 입력법’의 취약점을 악용해 피해자의 컴퓨터에 백도어를 설치했다고 밝혔다. 이 공격은 다음과 같이 시작되었다.