Un groupe de pirates lié à la Chine exploite une faille de Sogou Input Method pour installer la porte dérobée GRAYRABBIT مجموعة قرصنة صينية تستغل ثغرة في برنامج Sogou Input Method لتثبيت الباب الخلفي GRAYRABBIT
Le groupe de cybercriminels lié à la Chine, identifié comme UNC3569, a exploité une vulnérabilité dans Sogou Input Method, un outil très répandu pour saisir des caractères chinois sous Windows. Selon une étude publiée par la société de sécurité Gen Digital, l'attaque débutait par un lien piégé et permettait ensuite d'installer la porte dérobée GRAYRABBIT sur l'ordinateur de la victime. Une fois en place, l'attaquant pouvait exécuter toute action possible pour l'utilisateur connecté, ouvrant la voie à un contrôle total du poste compromis. Sogou appartient à Tencent. استغلت مجموعة القرصنة المرتبطة بالصين، المعروفة باسم UNC3569، ثغرة في برنامج Sogou Input Method، وهو أداة شائعة الاستخدام لكتابة الأحرف الصينية على نظام Windows. وبحسب دراسة نشرتها شركة الأمن السيبراني Gen Digital، بدأ الهجوم برابط مُعدّ خصيصًا مكّن المهاجمين لاحقًا من تثبيت الباب الخلفي GRAYRABBIT على جهاز الضحية. وبمجرد التثبيت، أصبح بإمكان المهاجم تنفيذ أي إجراء يمكن للمستخدم المسجّل الدخول القيام به، ما يفتح الباب أمام سيطرة كاملة على الجهاز المخترق. يُذكر أن Sogou مملوكة لشركة Tencent.
- Produits concernésالمنتجات المعنية
- Sogou Input Method (Windows) برنامج Sogou Input Method (نظام Windows)
- Niveau de criticitéمستوى الخطورة
- Critique (exploitation active confirmée) حرج (استغلال فعلي مؤكد)
- Risque pour l'entrepriseالمخاطر على الشركة
- Compromission totale du poste utilisateur via une porte dérobée, permettant à l'attaquant d'agir avec les mêmes droits que l'utilisateur connecté. اختراق كامل لجهاز المستخدم عبر باب خلفي، ما يتيح للمهاجم التصرف بنفس صلاحيات المستخدم المسجّل الدخول.
- Action recommandéeالإجراء الموصى به
- Vérifier la présence de Sogou Input Method sur les postes Windows, sensibiliser les utilisateurs à la vigilance face aux liens non sollicités et surveiller toute activité suspecte. التحقق من وجود برنامج Sogou Input Method على أجهزة Windows، وتوعية المستخدمين بضرورة الحذر من الروابط غير المرغوب فيها، ومراقبة أي نشاط مشبوه.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.