B
今週中
中国系脅威アクター「SlippyNunchucks」が、Sogou Input Methodなどの中国製アプリケーションの不安全なHTTP通信を悪用し…
📌 一言でいうと
中国系脅威アクター「SlippyNunchucks」が、Sogou Input Methodなどの中国製アプリケーションの不安全なHTTP通信を悪用し、DNSハイジャックを通じてバックドア「DarkVigil」を配布していることが判明しました。このキャンペーンは2026年7月から観測されており、日本を含むアジアや欧州の中国語圏ユーザーや組織を標的にしています。攻撃者は複数の人気アプリケーションを悪用して、広範囲にインプラントを展開しています。
🔍該当判定
- 社内で「Sogou Input Method（搜狗输入法）」という中国語入力ソフトを利用している
- 社内で「QuickFox」「QingTalk」「MiYunChat」「SoftCam」「tawk.to」のいずれかのアプリを利用している
- 中国語圏（香港、タイ、日本、ベトナム等）のユーザーや組織とやり取りがあり、中国製アプリを導入している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審な中国製アプリケーションの利用を制限し、ネットワークレベルで不安全なHTTP通信（特にDNSリクエストに関連するもの）を監視・遮断することを推奨します。また、エンドポイントでの不審なプロセスの挙動を監視してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Sogou Input Method 等を悪用した DNS ハイジャック攻撃について
お疲れさまです。中国系アクターによる新キャンペーンに関する情報共有です。
■ 概要
脅威アクター「SlippyNunchucks」が、Sogou Input Method 等のアプリケーションにおける不安全なHTTP通信を悪用し、DNSハイジャックを通じてバックドア「DarkVigil」を配布しています。
■ 影響範囲
- Sogou Input Method, QuickFox, QingTalk, MiYunChat, SoftCam, tawk.to 等のアプリケーション利用者
- 特にアジア・欧州の中国語圏ユーザー
■ 対応手順
1. 社内環境における上記アプリケーションの利用状況を確認し、不要な場合は削除を検討してください。
2. ネットワーク境界において、不審なDNSリクエストや不安全なHTTP通信のログを監視してください。
3. EDR等を用いて、上記アプリに関連する不審な子プロセスの生成がないか確認してください。
■ 参考情報
- ESET Report / The Hacker News
対応優先度: 中
対応期限: 随時
お疲れさまです。中国系アクターによる新キャンペーンに関する情報共有です。
■ 概要
脅威アクター「SlippyNunchucks」が、Sogou Input Method 等のアプリケーションにおける不安全なHTTP通信を悪用し、DNSハイジャックを通じてバックドア「DarkVigil」を配布しています。
■ 影響範囲
- Sogou Input Method, QuickFox, QingTalk, MiYunChat, SoftCam, tawk.to 等のアプリケーション利用者
- 特にアジア・欧州の中国語圏ユーザー
■ 対応手順
1. 社内環境における上記アプリケーションの利用状況を確認し、不要な場合は削除を検討してください。
2. ネットワーク境界において、不審なDNSリクエストや不安全なHTTP通信のログを監視してください。
3. EDR等を用いて、上記アプリに関連する不審な子プロセスの生成がないか確認してください。
■ 参考情報
- ESET Report / The Hacker News
対応優先度: 中
対応期限: 随時
Subject: [Intel] DNS Hijacking Campaign deploying DarkVigil via Chinese Applications
Dear Team,
We are sharing intelligence regarding a campaign by the threat actor "SlippyNunchucks."
■ Overview
The actor is abusing insecure HTTP communications in several popular Chinese applications to perform DNS hijacking and deploy the DarkVigil (FDMTP) backdoor.
■ Scope
- Users of Sogou Input Method, QuickFox, QingTalk, MiYunChat, SoftCam, and tawk.to.
- Targeted regions include Japan, Hong Kong, Thailand, Vietnam, Oman, and Sri Lanka.
■ Recommended Actions
1. Audit the use of the aforementioned applications within the corporate environment.
2. Monitor network logs for suspicious DNS requests and insecure HTTP traffic associated with these apps.
3. Use EDR tools to detect anomalous process behavior originating from these applications.
■ Reference
- ESET / The Hacker News
Priority: Medium
Deadline: As soon as possible
Dear Team,
We are sharing intelligence regarding a campaign by the threat actor "SlippyNunchucks."
■ Overview
The actor is abusing insecure HTTP communications in several popular Chinese applications to perform DNS hijacking and deploy the DarkVigil (FDMTP) backdoor.
■ Scope
- Users of Sogou Input Method, QuickFox, QingTalk, MiYunChat, SoftCam, and tawk.to.
- Targeted regions include Japan, Hong Kong, Thailand, Vietnam, Oman, and Sri Lanka.
■ Recommended Actions
1. Audit the use of the aforementioned applications within the corporate environment.
2. Monitor network logs for suspicious DNS requests and insecure HTTP traffic associated with these apps.
3. Use EDR tools to detect anomalous process behavior originating from these applications.
■ Reference
- ESET / The Hacker News
Priority: Medium
Deadline: As soon as possible