Gebruikers van de Chinese Sogou keyboard-app werden via DNS hijacking besmet met malware door misbruik van onveilige HTTP-communicatie.
Gebruikers van de populaire Chinese keyboard-app Sogou zijn getroffen door malware-aanvallen die plaatsvonden via DNS hijacking, meldt antivirusbedrijf ESET. Aanvallers maakten misbruik van het feit dat de software via onveilige HTTP-verbindingen communiceert, waardoor zij verzoeken konden onderscheppen en aanpassen. Hierdoor werd de app geïnstrueerd om malware te downloaden en uit te voeren op de systemen van gebruikers.
Sogou is een van de meest gebruikte input method editors voor Windows, waarmee Chinese karakters kunnen worden ingevoerd. De software heeft naar eigen zeggen honderden miljoenen gebruikers wereldwijd. Eerder dit jaar, op 1 juli, constateerde ESET besmettingen onder gebruikers in onder meer Hong Kong, Thailand, Japan, Vietnam, Sri Lanka en Oman. Nadere analyse wees uit dat DNS hijacking de oorzaak was, waarbij vermoedelijk routers of internetproviders werden misbruikt om het verkeer te manipuleren. De precieze methode van DNS hijacking is echter niet vastgesteld.
De geïnstalleerde malware verzamelt informatie en kan extra schadelijke software installeren. ESET waarschuwde ontwikkelaar Tencent op 11 september over het probleem. Tencent bracht op 30 oktober een update uit (versie 16.10) waarin de communicatie is beveiligd door HTTP-verzoeken te vervangen door HTTPS en door het toepassen van certificaat pinning, waarmee het risico op dergelijke aanvallen wordt verkleind.
