Хакеры эксплуатируют уязвимость в Sogou Input Method от Tencent для доставки бэкдора GrayRabbit

Исследователи в области информационной безопасности сообщили о новой волне целевых атак, в ходе которых злоумышленники, предположительно связанные с китайской кибершпионской группировкой, эксплуатируют критическую уязвимость в популярном приложении Sogou Input Method для Windows, разработанном компанией Tencent. Уязвимость, получившая идентификатор CVE-2026-51990, позволяет удалённо выполнять произвольный код и используется для доставки вредоносного бэкдора под названием GrayRabbit. Sogou Input Method — один из самых распространённых методов ввода в Китае, однако приложение также используется пользователями по всему миру. Уязвимость затрагивает версии для Windows и представляет серьёзную угрозу, поскольку эксплуатация не требует сложных манипуляций со стороны жертвы.

Подробности

Согласно данным BleepingComputer, атаки носят целенаправленный характер и Fingerprint указывает на причастность группировки, связанной с китайскими государственными интересами. Уязвимость CVE-2026-51990 получила высокую оценку критичности и позволяет злоумышленникам выполнять код в контексте приложения Sogou Input Method для Windows. После успешной эксплуатации уязвимости на систему жертвы загружается бэкдор GrayRabbit, предоставляющий атакующим удалённый доступ к устройству, возможность горизонтального перемещения по сети и сбора конфиденциальных данных. Механизм доставки может включать использование вредоносных веб-страниц или скомпрометированных ресурсов, с которыми взаимодействует уязвимое приложение. На текущий момент детали о конкретных версиях Sogou Input Method, подверженных уязвимости, и о масштабах кампании уточняются. Tencent уведомлена о проблеме, однако информация о выпуске патча или официальных комментариях компании пока не поступала.

Что делать

Для снижения рисков рекомендуется принять следующие меры: - Проверить наличие обновлений для Sogou Input Method для Windows и установить их незамедлительно, если они доступны. Следите за официальными каналами Tencent для получения информации о патче. - По возможности временно отказаться от использования Sogou Input Method до выхода исправления, заменив его на альтернативные методы ввода. - Ограничить взаимодействие с подозрительными веб-ресурсами и не открывать ссылки из ненадёжных источников. - Использовать средства защиты конечных точек (EDR), способные обнаруживать поведенческие аномалии и активность бэкдора GrayRabbit. - Провести проверку сетевого периметра на предмет признаков компрометации, включая необычные исходящие соединения и попытки закрепления в системе. - Обеспечить сегментацию сети и применять принцип минимальных привилегий для ограничения возможного горизонтального перемещения злоумышленников. Организациям, использующим Sogou Input Method в корпоративной среде, следует уделить особое внимание мониторингу инцидентов и проверить журналы событий на предмет индикаторов компрометации, связанных с GrayRabbit. Итог: эксплуатация CVE-2026-51990 в Sogou Input Method демонстрирует сохраняющуюся угрозу со стороны спонсируемых государством группировок, нацеленных на популярное ПО. Своевременное обновление и ограничение использования уязвимых приложений остаются ключевыми мерами защиты.

Источник: BleepingComputer