中国系ハッカーが人気の「Sogou」キーボードソフトを乗っ取り、DarkVigilマルウェアをひそかに導入
中国系のスパイ集団が、中国で最も広く使われているキーボードアプリの一つ「Sogou Input Method」の更新通信を悪用し、被害者のマシンに「DarkVigil」インプラントをひそかにインストールしていました。 このグループを「SlippyNunchucks」として追跡しているESET Researchが、20
タグ: CVE-2026-120422
ハッカーがSogou入力メソッドの脆弱性を悪用、WindowsパソコンにスパイウェアDarkVigilを仕込む
ESET Researchによると、中国系の脅威アクター「SlippyNunchucks」が、Sogou入力メソッド（Sogou Input Method）の更新に見せかけたリクエストを乗っ取り、スパイウェア「DarkVigil」を配布しました。被害者は香港、タイ、日本、ベトナム、オマーン、スリランカにいました。 E
SlippyNunchucksがSogou Input Methodのブランド促進機能を悪用、マルウェアを配布
ESETは2025年から、DarkVigilツールセット（FDMTPとしても知られる）と、その運用者である攻撃グループ「SlippyNunchucks」を追跡してきました。これまで分析したキャンペーンでは、ある挙動が一貫しています。DarkVigilのインプラントは、多くの場合、人気の中国製アプリケーションを