DIŞ HABERLER — Çin bağlantılı siber tehdit grubu "SlippyNunchucks", dünya genelinde milyonlarca kişinin kullandığı popüler Çince giriş yöntemi yazılımı Sogou Input Method üzerinden geniş çaplı bir siber casusluk operasyonu yürüttü. Güvenlik araştırmacıları, grubun yazılımdaki şifrelenmemiş HTTP iletişimini kötüye kullanarak kullanıcı trafiğini DNS ele geçirme yöntemiyle manipüle ettiğini ortaya çıkardı.
Operasyon kapsamında Hong Kong, Tayland, Japonya, Vietnam, Umman ve Sri Lanka başta olmak üzere Asya ve Avrupa'daki çok sayıda kuruluş ile Çince konuşan bireyler hedef alındı. Siber saldırganların, ele geçirdikleri sistemlere "DarkVigil" (FDMTP) adlı kötü amaçlı yazılım ekosistemini yerleştirdiği tespit edildi.
Tencent Güvenlik Yaması Yayımladı
Tencent tarafından geliştirilen Sogou Input Method’un Windows sürümlerinde saptanan kritik güvenlik açığı, uzmanların bildirimi üzerine hızla incelemeye alındı. Şirket, `CVE-2026-120422` koduyla izlenen zafiyeti gidermek amacıyla uygulamanın 16.10 sürümünü yayımladı.
Yeni güncellemeyle birlikte daha önce güvensiz HTTP üzerinden gerçekleştirilen bağlantılar doğrudan HTTPS protokolüne taşındı. TLS sertifika doğrulamasının zorunlu kılınması sayesinde, siber saldırganların DNS ele geçirme yoluyla kötü amaçlı yapılandırma dağıtma riski engellendi.
DarkVigil Tehdidi 2023ten Beri Aktif
Güvenlik raporlarına göre SlippyNunchucks grubu en az 2023 yılından bu yana casusluk faaliyetlerini sürdürüyor. Tehdit aktörlerinin sızdırdıkları hassas verileri yönetmek amacıyla özel bir web kontrol paneli kullandığı belirlendi. Grubun saldırı sahasını zaman zaman Almanya, Avusturya, Rusya ve Birleşik Krallık’taki hedeflere doğru genişlettiği de kaydedildi.