RecodeX 重构消息，安全研究人员将代号SlippyNunchucks的亲华威胁行为者归因于一起DNS劫持行动。该行动滥用Windows版搜狗输入法不安全的HTTP通信，在监控活动中投递名为DarkVigil（又称FDMTP）的植入程序。该活动自2026年7月1日起被观测到，据评估针对多家机构。