专门锁定浏览器主页的病毒正在蔓延，腾讯搜狗输入法回应

9月25日，“腾讯搜狗输入法”知乎账号发文称：近日，我们关注到有关搜狗输入法“存在病毒漏洞”的不实信息。经核查，该问题源于一项尚未正式发布的测试功能，由于测试配置异常导致外部可访问。

事件起始于9月20日，火绒安全在公众号发文称，火绒威胁情报中心近期监测到一款专门锁定浏览器主页的病毒正加速蔓延。经溯源，该病毒的源头指向搜狗输入法。

火绒方面表示，搜狗输入法通过Shiply终端基础（搜狗输入法客户端的底层基础组件）发布通用模块，向云端请求控制配置。在下发这些云控配置中，会结合用户画像：例如所在地区、时间等诸多维度进行精准推送。由于Shiply平台本身具备灰度发布能力，据此推测，攻击者很可能先通过小范围灰度测试验证效果，再进行大规模传播。

另外，该病毒的推广模块会首先检测用户设备上的杀毒软件，随后通过篡改配置文件的方式，强制修改Edge与Chrome两款主流浏览器的主页及默认搜索引擎设置。目前，火绒安全产品可对上述推广模块进行拦截与查杀。

“腾讯搜狗输入法”方面称，发现问题后，称已于第一时间（9月20日）完成修复，不会对用户的实际使用造成影响。对此给大家带来的困扰深表歉意。后续将进一步加强测试流程的管理，防止类似情况再次发生。

举报 第一财经广告合作，请点击这里此内容为第一财经原创，著作权归第一财经所有。未经第一财经书面授权，不得以任何方式加以使用，包括转载、摘编、复制或建立镜像。第一财经保留追究侵权者法律责任的权利。如需获得授权请联系第一财经版权部：banquan@yicai.com 文章作者

吕倩

相关阅读 全国首个基孔肯雅病毒核酸检测试剂盒在广东获批上市

广州达安基因股份有限公司研制的基孔肯雅病毒核酸检测试剂盒成为全国首个获批上市的基孔肯雅病毒检测产品。

0 09-29 09:51 应对基孔肯雅热病毒，一地开展免费核酸筛查

应对基孔肯雅热病毒，一地开展免费核酸筛查

161 07-31 16:30 腾讯AI应用变阵，QQ浏览器、搜狗输入法转入CSIG

腾讯元宝此前也转入CSIG，原信服线下搜索应用部转入CSIG后，向元宝的负责人汇报。

135 02-19 19:33 中疾控报告最新猴痘疫情，首次监测到新变异株！传播力如何？

中国疾病预防控制中心表示，发现一起猴痘聚集性疫情，新疫情由2024年在非洲最先监测到猴痘病毒新变异株Ib引发。

958 01-09 20:40 我国发现一起猴痘病毒Ib亚分支聚集性疫情 传染源为一外籍人员

目前在一般接触人员中未发现感染者，相关感染者和风险人员正在接受医学治疗和健康观察，疫情已得到有效处置。

81 01-09 14:49 一财最热 点击关闭