Hackers alinhados à China sequestram requisições DNS do Sogou Input Method para implantar a backdoor DarkVigil

Um ator de ameaça alinhado à China, conhecido como SlippyNunchucks, foi atribuído a uma operação de sequestro de Sistema de Nomes de Domínio (DNS) que abusa de comunicações HTTP inseguras nas versões para Windows do Sogou Input Method, como parte de uma campanha de vigilância projetada para implantar um implante chamado DarkVigil (também conhecido como FDMTP). A campanha, observada a partir de 1º de julho de 2026, é avaliada como tendo como alvo organizações e