Аналітики компанії ESET розкрили шпигунську кібератаку, пов’язану з кіберугрупованням SlippyNunchucks, яка використовує незахищені HTTP-запити в популярній Windows-програмі введення тексту Sogou Input Method. Зловмисники здійснюють перехоплення DNS-запитів до сервісів оновлення словників програми, спрямовуючи їх на власні сервери. У відповідь на запит додаток завантажує шкідливу конфігурацію, яка ініціює завантаження та запуск небезпечного бекдора DarkVigil.

Для закріплення в системі хакери задіюють легітимні компоненти програми та виконують підміну динамічних бібліотек. Зафіксовані кібератаки були спрямовані проти державних і комерційних структур у кількох азійських країнах, а також проти організацій, пов’язаних із регіональними онлайн-платформами. Компанія Tencent випустила виправлення, перевівши відповідні службові запити на захищений протокол HTTPS.