Vulnerabilidad en Tencent permite despliegue de malware GrayRabbit
Una vulnerabilidad crítica ha sido detectada y explotada en la aplicación Sogou Input Method para Windows, desarrollada por Tencent. Según informes, actores de amenaza vinculados a un grupo de espionaje alineado con China están aprovechando esta falla para distribuir el malware conocido como GrayRabbit.
Este tipo de software malicioso funciona como una puerta trasera, permitiendo a los atacantes acceder y controlar de forma remota los sistemas comprometidos. La explotación de esta vulnerabilidad representa un riesgo significativo para los usuarios de la aplicación, abriendo la puerta a posibles robos de información o a la infiltración de redes corporativas.
La naturaleza de la amenaza subraya la importancia de la ciberseguridad en el desarrollo y mantenimiento de aplicaciones de uso común. La rápida identificación y mitigación de estas vulnerabilidades son cruciales para proteger a los usuarios y prevenir actividades maliciosas a gran escala. Las investigaciones continúan para comprender el alcance total de la explotación y para desarrollar contramedidas efectivas contra el malware GrayRabbit.
Fuente original: BleepingComputer