Chine-Alignement Hackers Hijack Sogou Méthode d'entrée DNS Demandes de Deploy DarkVigil Backdoor
Ce qui est confirmé
Un acteur de menace assaini par la Chine, connu sous le nom de SlippyNunchucks, a été attribué à une opération de détournement de noms de domaine (DNS) abusant des communications HTTP non sécurisées dans les versions Windows de la méthode d'entrée Sogou dans le cadre d'une campagne de surveillance conçue pour déployer un implant appelé DarkVigil (aka FDMTP). La campagne, observée à partir du 1er juillet 2026, est évaluée comme ayant des organisations ciblées et
Notre analyse automatique
Ces conseils sont générés automatiquement à partir des faits ci-dessus. Ils ne remplacent pas l’avis de l’éditeur : en cas de doute, suivez sa page officielle.
Logiciel malveillant
Quand agir
Par précaution : à vérifier cette semaine. Si un appareil semble infecté : tout de suite.
Qui est concerné ?
Les utilisateurs des appareils ou logiciels cités dans l’article, et les organisations visées. Cités dans l’article : Windows.
Que faire
- Installez les mises à jour de votre système et de vos logiciels.
- Ne téléchargez que depuis les sites officiels et n’ouvrez pas les pièces jointes inattendues.
- Lancez une analyse complète avec votre antivirus.
- Gardez une sauvegarde récente, débranchée de l’ordinateur.
- Si un appareil est touché, coupez-le d’Internet. En cas de rançon, ne payez pas et demandez de l’aide.