原文標題：SlippyNunchucks hijacks Sogou Input Method’s brand promotion mechanism to distribute malware

資安研究機構 ESET 於 2026 年 11 月 4 日發布威脅調查報告，揭露其自 2025 年起持續追蹤的駭客組織「SlippyNunchucks」最新攻擊手法。該組織長期透過亞洲與歐洲華語使用者常用的中國熱門軟體來部署名為「DarkVigil（又稱 FDMTP）」的惡意植入程式。在先前針對 QuickFox 的供應鏈攻擊於 2026 年 6 月底被修補後僅三天，ESET 便於 7 月 1 日觀測到攻擊者迅速轉向濫用「搜狗輸入法（Sogou Input Method）」。

ESET 深入分析發現，這波攻擊是由搜狗輸入法內建組件 `SGTool.exe` 觸發。攻擊者成功劫持了該應用程式原本用於「品牌詞庫推廣機制（Branded vocabulary promotion mechanism）」的網路請求，向客戶端回傳惡意組態設定，進而指示執行檔將惡意酬載（Payloads）放置於特定目錄，並順著搜狗輸入法既有的正常執行流程自動啟動 DarkVigil 植入程式。

在發現這項濫用行為後，ESET 研究團隊於 2026 年 9 月 11 日向騰訊安全應變中心（TSRC）通報此安全弱點；騰訊安全團隊於 9 月 21 日確認問題，並於 2026 年 10 月 30 日釋出的搜狗輸入法 16.10 版本中完成修復。ESET 作為 CVE 編號管理者（CNA），隨後於 11 月 2 日正式將此漏洞編號為 CVE-2026-120422。

發生了什麼事

ESET 揭露駭客組織 SlippyNunchucks 利用搜狗輸入法 `SGTool.exe` 品牌詞庫推廣機制漏洞（CVE-2026-120422）散播 DarkVigil 惡意軟體，騰訊已於 16.10 版修復。

為什麼重要

攻擊者在單一供應鏈管道被封堵後僅三天即切換至合法輸入法內建組件進行投毒，凸顯具備自動更新或內容推播功能的桌面軟體極易成為高隱蔽性攻擊跳板。

影響哪些人

位於亞洲與歐洲地區安裝並使用舊版搜狗輸入法（16.10 版以前）的個人與企業電腦使用者，以及關注相關技術演進與產業生態發展的企業決策者與開發團隊。

已確認與未確認

已確認攻擊始於 2026 年 7 月 1 日、漏洞編號為 CVE-2026-120422 且騰訊已於 2026 年 10 月 30 日發布 16.10 版修補；原文摘錄未列出攻擊者劫持推廣請求的確切網路中間人或伺服器端入侵細節。