Gruparea de hacking UNC3569 legată de China a exploatat o vulnerabilitate în Sogou Input Method pentru a instala backdoor-ul GRAYRABBIT
Rezumat AI
O grupare de hacking legată de China, cunoscută sub numele de UNC3569, a exploatat o vulnerabilitate în Sogou Input Method, unul dintre cele mai populare instrumente de introducere a caracterelor chineze pe Windows, pentru a instala un backdoor pe calculatoarele victimelor. Atacul a început cu un link special creat și a permis atacatorului să efectueze orice acțiune pe care utilizatorul autentificat o putea face. Compania Tencent, care deține și dezvoltă Sogou, a remediat vulnerabilitatea în aprilie 2026. Backdoor-ul instalat este GRAYRABBIT, un program mic care oferă atacatorului un shell de comandă remote și permite transferul de fișiere și încărcarea de module suplimentare de la serverul atacatorului.
Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.
O grupare de hacking legată de China, cunoscută sub numele de UNC3569, a exploatat o vulnerabilitate în Sogou Input Method, unul dintre cele mai populare instrumente de introducere a caracterelor chineze pe Windows, pentru a instala un backdoor pe calculatoarele victimelor. Atacul a început cu un link special creat și a permis atacatorului să efectueze orice acțiune pe care utilizatorul autentificat o putea face. Compania Tencent, care deține și dezvoltă Sogou, a remediat vulnerabilitatea în…
lege.news preia doar titlul și un extras de maximum 500 de caractere. Articolul integral și drepturile asupra conținutului aparțin sursei citate.
Din aceeași categorie · Risc & Fraude