Güvenlik şirketi Gen Digital'in Perşembe günü yayımladığı araştırmaya göre, Çin'e bağlı bir hacker grubu, Windows'ta Çince karakter yazmak için en yaygın kullanılan araçlardan biri olan Sogou Input Method'taki bir açığı sömürerek kurbanların bilgisayarlarına arka kapı yerleştirdi.
Saldırı, hazırlanmış bir bağlantıyla başladı ve saldırganın oturum açmış kullanıcının yapabildiği her şeyi yapabilmesiyle sonuçlandı. Sogou'nun sahibi ve geliştiricisi Tencent, açığı Nisan 2026'da giderdi.
Gen, açığı Çin'e bağladığı ve ülkenin kiralık hacker sahnesine yerleştirdiği UNC3569 adlı grubun gerçekleştirdiği canlı bir sızma incelemesi sırasında tespit etti. Google Threat Intelligence'ın değerlendirmesine göre grup Çin'e bağlı. Google, grubu 2021'den beri izliyor ve grubun özellikle Doğu ve Güneydoğu Asya'da hükümet, eğitim, teknoloji ve finans sektörlerini hedeflediğini belirtiyor.
Grup tarafından yüklenen arka kapı GRAYRABBIT. Grup yıllardır kullandığı bu küçük program, Google'ın tanımlamasıyla makineye atılan ilk adım. Araç saldırgana uzaktan komut satırı erişimi sağlıyor, dosyaların iki yönlü aktarılmasına izin veriyor ve saldırganın sunucusundan istediği zaman ek modüller yükleyebiliyor.
Tencent'ın düzeltmesi giriş yolunu kapattı. Ancak saldırıya olanak tanıyan Sogou bileşeni değiştirilmedi. Gen'in incelediği yama sürümünde dahili tarayıcı motoru hâlâ 2020 sürümü ve kum havuzu hâlâ kapalı durumda.
Bir Bağlantının Cihaza Nasıl Ulaştığı
Toronto Üniversitesi'ndeki Citizen Lab'ın 2023 tarihli araştırmasına göre Sogou Input Method, Çin'de en popüler Çince giriş yöntemi.
Araştırma, kullanıcı sayısını Windows, Android ve iOS'ta aylık 455 milyondan fazla kişi olarak gösteriyor ve Çince giriş yöntemi kullanıcıları arasındaki payını yaklaşık %70 olarak veriyor. Ürünün web sitesine yapılan ziyaretlere ilişkin pazar araştırmasına atıfla, kullanıcıların yalnızca Çin'de olmadığı, Amerika Birleşik Devletleri'nin ziyaretlerin %3,3'ünden fazlasını oluşturduğu da belirtildi.
