Entre julio y octubre de 2026, un grupo de ciberdelincuentes identificado como SlippyNunchucks usó una popular aplicación para escribir caracteres chinos con el fin de distribuir un malware llamado DarkVigil. La campaña afectó a usuarios en Hong Kong, Tailandia, Japón, Vietnam, Sri Lanka y Omán.
Cómo funcionó el ataque
Sogou Input Method es una aplicación legítima que ayuda a escribir en chino. Según el análisis de investigadores de seguridad, los atacantes desviaron las conexiones de internet de los usuarios hacia servidores controlados por ellos. Cuando la aplicación intentaba descargar una configuración desde los servidores oficiales, recibía en su lugar instrucciones maliciosas.
El ataque funcionó mediante el secuestro de DNS, un procedimiento técnico que redirige a dónde llega una solicitud de internet. Los usuarios recibían una configuración falsa que instruía a la aplicación a descargar dos programas: un archivo legítimo de Adobe renombrado y el malware DarkVigil. Una vez descargados, estos archivos se ejecutaban cuando la aplicación realizaba tareas cotidianas.
Qué pasó después
Los investigadores informaron a Tencent, la empresa que actualmente es dueña de Sogou Input Method, el 11 de septiembre de 2026. La empresa publicó una actualización el 30 de octubre de 2026 que cambió las conexiones a comunicaciones cifradas más seguras, lo que impidió que los atacantes siguieran desviando la información.
Qué significa para vos
Si usás Sogou Input Method, lo importante es que actualices la aplicación a la versión 16.10 o más nueva. Las versiones anteriores pueden haber permitido que malware se instalara en tu computadora sin tu conocimiento.
El ataque también muestra por qué es importante mantener las aplicaciones actualizadas. Los investigadores consideran que SlippyNunchucks está vinculado con un esfuerzo de vigilancia estatal, y el grupo enfocó sus ataques en usuarios de habla china, incluyendo organizaciones que operaban negocios de apuestas en línea en regiones donde eso es ilegal según las leyes chinas.