กลุ่มแฮกเกอร์ UNC3569 ที่เชื่อมโยงกับจีน ใช้ช่องโหว่ใน Sogou Input Method โปรแกรมพิมพ์ตัวอักษรจีนยอดนิยม ติดตั้ง backdoor GRAYRABBIT บนเครื่องของเหยื่อ หลังจาก Tencent ซึ่งเป็นเจ้าของ Sog, ซ่อมแซมช่องโหว่ในเดือนเมษายน 2026 กลุ่มดังกล่าวใช้ลิงก์ sgbiz: ที่ตั้งค่าพิเศษ ทำให้ผู้ใช้เปิดเบราว์เซอร์ Chromium 2020 ที่ไม่มีการอัปเดตความปลอดภัย ช่องโหว่ใน Sogou Input Method ทำให้ผู้โจมตีสามารถส่งลิงก์ไปยัง SGMyInput.exe แล้วเปิดหน้าเว็บที่โจมตีได้โดยไม่ตรวจสอบ URL กลุ่มแฮกเกอร์ใช้ CVE-2021-38003 ช่องโหว่ใน V8 ของ Chrome ที่ยังไม่ได้รับการแก้ไขในเวอร์ชัน Chromium ของ Sogou ทำให้สามารถรันโค้ดบนเครื่องผู้ใช้ได้โดยตรง
เทคโนโลยีความปลอดภัยแฮกเกอร์SogouUNC3569
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว