Sogou Input Method

GrayRabbitマルウェアを拡散するため、中国のSogouアプリの深刻な脆弱性を悪用

中国寄りのスパイ活動グループに関連する攻撃者が、Windows版Sogou Input Methodのワンクリックによるリモートコマンド実行の脆弱性を悪用し、バックドアGrayRabbitをインストールできるようにしている。Tencentは攻撃経路に対処する更新プログラムを公開したが、研究者は、組み込みブラウザーエンジンが依然として古く、セキュリティ分離も行われていないと警告している。