Sogou Input Method

Ausnutzung einer kritischen Schwachstelle in der chinesischen Sogou-Anwendung zur Verbreitung der GrayRabbit-Malware

Angreifer mit Verbindungen zu einer prochinesischen Spionagegruppe nutzen eine Schwachstelle zur Ausführung von Befehlen aus der Ferne mit nur einem Klick in der Sogou Input Method für Windows aus und installieren dadurch die Hintertür GrayRabbit. Tencent hat ein Update veröffentlicht, das den Angriffsweg behebt. Forscher warnen jedoch davor, dass die eingebettete Browser-Engine weiterhin veraltet und ohne Sicherheitsisolierung ist.