חברת האבטחה ESET מדווחת על מבצע ריגול של קבוצה שהיא מכנה SlippyNunchucks, שהחל ב-1 ביולי 2026. הקבוצה ניצלה את העובדה שגרסת Windows של Sogou Input Method, מקלדת סינית נפוצה של טנסנט, שלפה הגדרות בחיבור HTTP לא מוצפן. כשהתוקפים שיבשו את פענוח ה-DNS, התוכנה קיבלה הגדרה זדונית שהורתה לה להוריד ולהפעיל את הדלת האחורית DarkVigil.
לפי ESET, המבצע כוון לארגונים ולדוברי סינית בהונג קונג, תאילנד, יפן, וייטנאם, עומאן וסרי לנקה. הקבוצה, הפעילה לפחות מספטמבר 2023, ניצלה בעבר גם אפליקציות סיניות אחרות, ובאוגוסט דווח על פריצה לשרשרת האספקה של QuickFox VPN. ESET מעריכה שמדובר בפעילות ריגול ממלכתית לטובת ממשלת סין.
מה לעשות: טנסנט תיקנה את החולשה (CVE-2026-120422) בגרסה 16.10 שיצאה ב-29 באוקטובר, ובה הבקשות עברו ל-HTTPS. מי שמשתמש ב-Sogou Input Method ב-Windows צריך לוודא שהוא מעודכן לגרסה זו או חדשה יותר.