Siber güvenlikte dünya liderlerinden ESET, Çin merkezli bir siber saldırı grubunun yaygın olarak kullanılan bir Çince klavye uygulamasındaki kritik bir güvenlik açığını kötüye kullanarak dünya genelindeki kullanıcıları hedef aldığını duyurdu. Bu gelişme, dijital dünyada sıkça karşılaşılan siber tehditlerin boyutunu bir kez daha gözler önüne serdi. ESET araştırmacıları, söz konusu grubun uygulama aracılığıyla zararlı yazılımlar yaydığını ve kullanıcıların internet bağlantılarını manipüle ederek saldırılar gerçekleştirdiğini ortaya koydu. Siber güvenlik uzmanları, Sogou Klavye uygulaması kullanıcılarının dikkatli olması gerektiğini vurguladı.

Sogou Input Method'daki Güvenlik Açığı Nasıl İstismar Edildi?

ESET Research tarafından yapılan detaylı incelemeler, Tencent tarafından geliştirilen ve milyonlarca kişi tarafından kullanılan Çince giriş yöntemi düzenleyicisi Sogou Input Method'un Windows sürümlerindeki güvenli olmayan HTTP iletişiminin hedef alındığını gösterdi. Bu güvenlik açığı, bir DNS ele geçirme operasyonu için kullanıldı. Operasyonun arkasında, 'SlippyNunchucks' olarak bilinen Çin bağlantılı bir APT (Gelişmiş Kalıcı Tehdit) grubunun olduğu belirlendi. Bu grup, DarkVigil kötü amaçlı yazılım ekosisteminin de operatörü olarak biliniyor.

SlippyNunchucks grubunun hedef aldığı bölgeler arasında Hong Kong, Tayland, Japonya, Vietnam, Umman ve Sri Lanka'daki kuruluşlar ve Çince konuşan kişiler bulunuyor. Bununla birlikte, grubun Asya ve Avrupa genelindeki diğer kullanıcılara da erişim sağladığı tespit edildi. Bu durum, siber saldırıların coğrafi sınır tanımadığını ve küresel çapta bir tehdit oluşturduğunu bir kez daha kanıtladı.

DarkVigil Saldırısının Detayları ve Tencent'in Müdahalesi

Operasyonu ve güvenlik açığını keşfeden ESET araştırmacısı Anh Ho, yaptığı açıklamada önemli bilgiler paylaştı. Ho, "Temmuz 2026'da DarkVigil implantlarının Sogou Input Method bileşeni SGTool.exe tarafından başlatıldığını gözlemledik. Daha ayrıntılı inceleme, uygulamanın markalı kelime tanıtım mekanizmasına ait bir isteğin kötü amaçlı bir yapılandırma sunmak için ele geçirildiğini ortaya koydu" dedi. Bu kötü amaçlı yapılandırma, ikili dosyaya yükleri Sogou Input Method'un mevcut iş akışları aracılığıyla çalıştırılabilecekleri belirli konumlara yerleştirmesi talimatını veriyordu. SGTool.exe'nin ise çok amaçlı bir görev dağıtıcısı işlevi gören meşru bir Sogou Input Method bileşeni olduğu belirtildi.

Sogou Input Method (Sogou Pinyin olarak da bilinen), bilgisayarlarda ve mobil cihazlarda Çince karakter yazmak için en yaygın kullanılan Çince giriş yöntemi düzenleyicilerinden biri olması nedeniyle, bu siber saldırının potansiyel etkisi oldukça büyük. Uygulamanın daha önce de tehdit istihbaratı araştırmalarında yer alması, güvenlik geçmişinde bazı zafiyetlerin bulunduğunu gösteriyor. Uygulamanın geliştiricisi Tencent, ESET'in uyarısının ardından hızla harekete geçerek güvenlik açığını kapatan bir güncelleme yayımladı. Kullanıcıların güncel sürümü indirmesi büyük önem taşıyor.

Siber Güvenlik Uzmanlarından Kullanıcılara Uyarılar

Bu olay, kullanıcıların cihazlarında kullandıkları uygulamaların güvenliğine dikkat etmeleri gerektiğini bir kez daha ortaya koydu. Siber güvenlik uzmanları, kullanıcılara şu uyarılarda bulunuyor:

  • Kullanılan tüm uygulamaların güncel olduğundan emin olun. Geliştiricilerin yayımladığı güvenlik güncellemelerini gecikmeden yükleyin.
  • Güvenilir kaynaklardan indirme yapın ve şüpheli e-postalardaki veya mesajlardaki bağlantılara tıklamaktan kaçının.
  • Cihazlarınızda güçlü ve güncel bir antivirüs yazılımı kullanın.
  • Özellikle klavye uygulamaları gibi hassas verilere erişen uygulamaların izinlerini düzenli olarak kontrol edin.
  • İki faktörlü kimlik doğrulama gibi ek güvenlik önlemlerini kullanın.

Siber saldırılar, kişisel verilerin çalınmasından finansal kayıplara kadar birçok olumsuz sonuca yol açabilir. Bu nedenle, dijital güvenlik bilincinin artırılması ve proaktif önlemlerin alınması büyük önem taşımaktadır. ESET'in bu keşfi, siber güvenlik dünyasında araştırmaların ve iş birliklerinin ne kadar kritik olduğunu bir kez daha kanıtlamıştır.