---
title: Peretas Manfaatkan Celah Aplikasi Tencent untuk Menyebarkan Perangkat Lunak Berbahaya GrayRabbit
url: https://www.dataloco.com/id/peretas-manfaatkan-celah-aplikasi-tencent-untuk-menyebarkan-perangkat-lunak-berbahaya-grayrabbit
published: 2026-09-16T02:24:11+00:00
language: id
section: Keamanan
source: https://www.bleepingcomputer.com/news/security/hackers-exploit-tencent-app-flaw-to-deploy-grayrabbit-malware/
organizations: Tencent, Gen Digital, Google
publisher: Dataloco
---

# Peretas Manfaatkan Celah Aplikasi Tencent untuk Menyebarkan Perangkat Lunak Berbahaya GrayRabbit

Aktor ancaman yang terhubung dengan kelompok spionase yang selaras dengan China mengeksploitasi kerentanan kritis CVE-2026-51990 pada Sogou Input Method milik Tencent untuk Windows guna menyebarkan pintu belakang GrayRabbit.

Peneliti dari perusahaan keamanan siber Gen Digital memperingatkan bahwa masalah keamanan ini merupakan celah eksekusi kode jarak jauh satu klik. Kelompok ancaman UNC3569 terpantau aktif mengeksploitasi kerentanan ini di lapangan dengan menggunakan tautan yang telah dimodifikasi.

Sogou Input Method adalah aplikasi Windows populer yang memungkinkan pengguna mengetik karakter China menggunakan papan ketik standar. Aplikasi yang dikembangkan oleh raksasa teknologi Tencent ini dilaporkan memiliki ratusan juta instalasi di China. Aplikasi tersebut menyediakan penangan tautan khusus dan peramban web bawaan yang menggunakan mesin Chromium versi lama.

Gen Threat Labs melaporkan bahwa UNC3569 menggabungkan tiga kelemahan dalam produk tersebut. Rantai serangan dimulai ketika korban mengeklik URI khusus sgbiz, yang menyebabkan Windows memanggil penangan protokol biz_helper.exe milik Sogou. Penangan ini meneruskan argumen baris perintah yang dikendalikan penyerang ke eksekusi SGMyInput.exe yang sah tanpa memvalidasinya.

Argumen yang disuntikkan penyerang membuka komponen skincenter Sogou dan menginstruksikan tampilan web Chromium yang tertanam untuk memuat URL yang dikendalikan penyerang, karena Sogou tidak membatasi skema atau tujuan URL tersebut. Pada tahap ketiga, halaman berbahaya mengeksploitasi kerentanan yang diketahui pada mesin Chromium 80 yang sudah usang. Karena peramban berjalan tanpa kotak pasir dan dengan perlindungan keamanan web penting yang dinonaktifkan, eksploitasi tersebut berhasil melakukan eksekusi kode dan memasang pintu belakang GrayRabbit.

Pada tahun 2024, peneliti Google mendeskripsikan GrayRabbit sebagai keluarga perangkat lunak berbahaya modular dan menghubungkannya dengan UNC3569, aktor ancaman berbasis China yang beroperasi di ekosistem kejahatan siber dan kontraktor sewaan siber. Sampel yang dianalisis oleh Gen Threat Labs adalah varian 64-bit yang lebih matang dengan set perintah yang diperluas dan konfigurasi perintah dan kontrol yang dikodekan RC4. Kemampuannya meliputi eksekusi proses, pembukaan shell terbalik interaktif, pengunggahan dan pengunduhan berkas, pengumpulan informasi sistem dan pengguna, serta pemuatan plugin secara reflektif dalam memori inang.

Gen Threat Labs melaporkan temuan mereka kepada Tencent pada 9 April, dan vendor perangkat lunak tersebut meluncurkan perbaikan pada Sogou Input Method versi 16.3.0.3498 yang dirilis pada 21 April. Perbaikan tersebut memvalidasi argumen URL yang diterima melalui penangan protokol, hanya mengizinkan HTTPS, dan membatasi navigasi ke domain yang disetujui terkait Sogou dan Tencent. Namun, peneliti memperingatkan bahwa peramban yang mendasarinya tetap usang dan masih berjalan tanpa kotak pasir, dengan banyak perlindungan keamanan web yang dinonaktifkan.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/story-4)
- [ไทย](https://www.dataloco.com/th/tencent-grayrabbit)
- [हिन्दी](https://www.dataloco.com/hi/hakarasa-na-grayrabbit-malvayara-tanata-karana-ka-le-tencent-aipa-ka-khama-ka-fayatha-uthaya)