Çinlə Əlaqəli Hakerlər Sogou Input Method-u DNS Hijacking ilə Hədəfləyərək DarkVigil Backdoor-u Yayır
13rose
3 min read
Çinlə Əlaqəli SlippyNunchucks Qrupunun Yeni Kampaniyası
Çinlə əlaqəli SlippyNunchucks təhlükə qrupu, Domain Name System (DNS) Hijacking əməliyyatı ilə yeni bir kəşfiyyat kampaniyası başlatdığı müəyyən edilib. Bu kampaniya, Windows versiyalı Sogou Input Method proqramının təhlükəsiz olmayan HTTP rabitələrindən istifadə edərək, DarkVigil (FDMTP olaraq da bilinir) adlı implantı yerləşdirmək məqsədi daşıyır.
DNS Hijacking Taktikası və Zəiflik
SlippyNunchucks tərəfindən həyata keçirilən bu hücum, Sogou Input Method-un zəifliyini istismar edir. Proqramın Windows versiyaları təhlükəsiz olmayan HTTP protokolları vasitəsilə DNS sorğuları göndərdiyi üçün, hakerlər bu sorğuları ələ keçirərək istifadəçiləri zərərli serverlərə yönləndirə bilirlər. Bu, DNS Hijacking kimi tanınan bir üsul olub, hədəflənən sistemlərə nəzarəti ələ keçirmək üçün kritik bir vektor təmin edir. Təhlükəsiz olmayan HTTP rabitəsinin istifadəsi, hücumçulara DNS sorğularını müdaxilə etmək və dəyişdirmək üçün asan yol açır.
DarkVigil İmplantı və Kəşfiyyat Məqsədi
Hücumun əsas məqsədi, DarkVigil adlı zərərli proqramı (backdoor) hədəf sistemlərə yerləşdirməkdir. DarkVigil, geniş kəşfiyyat imkanlarına malik olaraq, hakerlərə hədəflənən təşkilatlar haqqında gizli məlumat toplamağa imkan verir. Bu implantın FDMTP adıyla da tanınması, onun əvvəlki kampaniyalarda da istifadə edilmiş ola biləcəyinə işarə edir. Bu tip backdoor-lar, adətən, sistemə uzunmüddətli və gizli girişi təmin etmək üçün nəzərdə tutulur.
Kampaniyanın Şərti Başlanğıcı və Hədəflər
Müşahidələrə görə, kampaniya 2026-cı il iyulun 1-dən etibarən başlamışdır və əsasən müxtəlif təşkilatları hədəf almışdır. Hakerlərin Çinlə əlaqəli olması, hücumların geosiyasi motivlər daşıdığına dair şübhələri artırır və bu, hədəflərin strateji əhəmiyyətə malik ola biləcəyini göstərir.
Müdafiə Tədbirləri
Sogou Input Method kimi geniş istifadə olunan proqramlarda aşkarlanan bu cür zəifliklər, milyonlarla istifadəçinin təhlükəsizliyini risk altına atır. Təşkilatların və fərdi istifadəçilərin proqram təminatlarını müntəzəm olaraq yeniləməsi, təhlükəsiz HTTP/HTTPS protokollarından istifadəyə diqqət yetirməsi və etibarlı DNS serverlərinə keçməsi bu tip hücumlardan qorunmaq üçün vacibdir. Həmçinin, şəbəkə trafikinin davamlı monitorinqi və anomaliyaların aşkar edilməsi də bu cür DNS Hijacking cəhdlərinin qarşısını almaqda mühüm rol oynaya bilər.
