هکرها از نقص اپلیکیشن Tencent برای استقرار بدافزار GrayRabbit سوءاستفاده کردند
افشاگران به‌نقل از منبع، گروهی وابسته به جاسوسی با گرایش چین از آسیب‌پذیری حیاتی CVE-2026-51990 در Sogou Input Method (ویندوز) برای استقرار درب‌پشتی GrayRabbit استفاده کرده‌اند. اطلاعات بر اساس منبع اصلی است.
بر اساس گزارش منبع اصلی (BleepingComputer)، بازیگران تهدید که با گروه‌های جاسوسی همسو با چین مرتبط خوانده شده‌اند، از آسیب‌پذیری حیاتی CVE-2026-51990 در نرم‌افزار Sogou Input Method متعلق به Tencent برای ویندوز سوءاستفاده و بدافزار درب‌پشتی GrayRabbit را مستقر کرده‌اند. جزئیات فنی و برد حمله در گزارش منبع بیان شده‌اند؛ در این متن از حدس و گمان درباره جزئیات تکمیلی خودداری شده است.
خلاصه تحلیلی (مستقل):
- شدت و انتخاب هدف: ابزارهای ورودی مانند Sogou Input Method در میزبان‌های کاربری گسترده‌اند و آسیب‌پذیری بحرانی در چنین نرم‌افزاری می‌تواند برد حمله وسیعی فراهم کند.
- نقش GrayRabbit: استفاده از درب‌پشتی‌هایی مانند GrayRabbit نشان‌دهنده هدف‌گیری برای دسترسی پایدار و جمع‌آوری اطلاعات است که با انگیزه‌های جاسوسی سازگار است.
- پیامدهای حفاظتی: سازمان‌ها باید به سرعت وضعیت نصب Sogou Input Method را ارزیابی کرده، به‌روزرسانی‌ها یا پچ‌های رسمی را اعمال کنند، فعالیت‌های مشکوک مرتبط با ارتباطات خروجی و رفتارهای پردازشی را با راهکارهای EDR/EDR مشابه پایش کنند و دستگاه‌های حساس را از شبکه‌های عمومی تفکیک کنند.
تذکر: این گزارش کوتاه صرفاً بر پایه اطلاعات منتشرشده در منبع اصلی تهیه شده و از اضافه‌گویی یا فرض‌های غیرمستند خودداری شده است. اطلاعات بر اساس منبع اصلی است.