มีการระบุว่ากลุ่มภัยคุกคามที่เชื่อมโยงกับจีน ซึ่งรู้จักกันในชื่อ SlippyNunchucks ได้ทำการโจมตีโดยใช้การยึดครอง Domain Name System (DNS) โดยอาศัยการสื่อสารผ่าน HTTP ที่ไม่ปลอดภัยใน Sogou Input Method บน Windows
การโจมตีนี้เป็นส่วนหนึ่งของปฏิบัติการสอดแนมที่มุ่งติดตั้งมัลแวร์ที่เรียกว่า DarkVigil (หรือ FDMTP) โดยแคมเปญนี้ถูกตรวจพบว่าเริ่มต้นเมื่อวันที่ 1 กรกฎาคม 2026 และมีเป้าหมายไปยังองค์กรต่างๆ
ศัพท์ที่ควรรู้
- DNS (Domain Name System) – ระบบที่ใช้แปลงชื่อโดเมนเป็นที่อยู่ IP สำหรับการเชื่อมต่ออินเทอร์เน็ต
- Sogou Input Method – โปรแกรมป้อนข้อมูลภาษาจีนที่ติดตั้งบนระบบปฏิบัติการ Windows
- DarkVigil – ชื่อของมัลแวร์หรือ Implant ที่ถูกติดตั้งผ่านการโจมตีครั้งนี้
- HTTP – โปรโตคอลการสื่อสารพื้นฐานที่ใช้ในการส่งข้อมูลผ่านอินเทอร์เน็ต ซึ่งอาจมีความปลอดภัยต่ำ
ที่มา: The Hacker News