กลุ่มแฮกเกอร์ที่เชื่อมโยงกับจีนใช้ช่องโหว่ใน Sogou Input Method ซึ่งเป็นซอฟต์แวร์พิมพ์ภาษาจีนยอดนิยมบน Windows เพื่อฝังแบ็คดอร์เข้าควบคุมเครื่องเหยื่อ ตามรายงานของ Gen Digital เมื่อวันพฤหัสบดีที่ผ่านมา
การโจมตีเริ่มจากเหยื่อคลิก crafted link และจบด้วยการที่ผู้โจมตีได้สิทธิ์เทียบเท่าผู้ใช้ที่ล็อกอินอยู่ ทำให้เข้าถึงข้อมูล ติดตั้งซอฟต์แวร์ หรือขโมยข้อมูลได้โดยไม่ต้องมีสิทธิ์ระดับผู้ดูแลระบบ
Sogou เป็นผลิตภัณฑ์ของ Tencent แต่ยังไม่มีรายงานว่าได้ออกแพตช์แก้ไขช่องโหว่ ขณะที่นักวิจัยกำลังติดตามกลุ่ม UNC3569 อย่างใกล้ชิด
ที่มา: The Hacker News