Gebruikers keyboard-app Sogou via DNS hijacking besmet met malware

In dit artikel:

Gebruikers van de Chinese keyboard-app Sogou zijn dit jaar in Hongkong, Thailand, Japan, Vietnam, Sri Lanka en Oman besmet met malware. ESET ontdekte de aanvallen op 1 juli en stelde vast dat aanvallers DNS-hijacking gebruikten om de HTTP-communicatie van Sogou te onderscheppen en verzoeken aan te passen. Daardoor kregen systemen opdracht malware te downloaden en uit te voeren. Die malware kon informatie verzamelen en extra schadelijke software installeren.

ESET waarschuwde ontwikkelaar Tencent op 11 september. Zeven weken later verscheen versie 16.10, waarin de onveilige HTTP-verbindingen zijn vervangen door HTTPS en certificaat-pinning wordt gebruikt. Sogou, een veelgebruikte Windows-software voor het invoeren van Chinese tekens, werd eerder al in verband gebracht met malware-aanvallen, waaronder een backdoor en een man-in-the-middle-aanval. Het is niet duidelijk hoe de DNS-hijacking precies werd uitgevoerd; mogelijk waren gehackte routers of internetproviders betrokken.