Windows 上用搜狗输入法的，赶紧看看是不是 16.10 ESET 刚披露，有黑客组织盯上了搜狗输入法 Windows 版的“品牌词推广”功能。输入法会… · @qwerty__cs · TwKit

@qwerty__cs

Windows 上用搜狗输入法的，赶紧看看是不是 16.10 ESET 刚披露，有黑客组织盯上了搜狗输入法 Windows 版的“品牌词推广”功能。输入法会去 http://config.pinyin.sogou.com 拉一份配置，走的是明文 HTTP。攻击者把这个域名的 DNS 解析改到自己的服务器，发回一份恶意配置，让输入法再下载一个正常的 Adobe 程序和一个藏着后门的 libcef.dll，用 DLL 劫持跑起来。 装上的后门叫 DarkVigil，带 20 多个插件，能常驻在电脑里收集数据。这波攻击从今年 7 月 1 日开始，目标是香港、泰国、日本、越南、阿曼、斯里兰卡的机构和说中文的个人。ESET 认为这个组织和中国官方利益一致。 腾讯 10 月 29 日发的 16.10 已经把这些请求改成了 HTTPS，漏洞编号 CVE-2026-120422。9 月搜狗输入法还被曝过一个点链接就中招的漏洞（CVE-2026-51990），两个月里第二次了。

曝光 841 · 评论 0 · 点赞 7 · 书签 3