Kaspersky suspectează că hackeri chinezi au plantat o ușă din spate în Daemon Tools

Kaspersky a identificat o campanie de atac pe scară largă în care versiuni malițioase ale Daemon Tools, un software popular pentru Windows, au fost folosite pentru a infecta sisteme. Firma de securitate cibernetică a detectat mii de tentative de infectare și cel puțin o duzină de atacuri reușite. Se crede că atacurile sunt opera hackerilor chinezi, care au plantat o ușă din spate în cadrul software-ului pentru a obține acces neautorizat la sistemele utilizatorilor.

Atacul a implicat distribuirea de versiuni compromise ale Daemon Tools, pe care utilizatorii le-au descărcat și instalat fără să știe. Odată instalat, software-ul malițios a permis atacatorilor să obțină un punct de sprijin pe sistemele compromise. Atacatorii puteau apoi executa cod arbitrar, fura date sensibile și, potențial, să se deplaseze lateral în cadrul rețelei. Acest lucru subliniază importanța descărcării software-ului numai din surse de încredere și verificarea integrității fișierelor descărcate.

Implicațiile acestui atac sunt semnificative, deoarece demonstrează potențialul atacurilor de tip supply-chain de a compromite un număr mare de utilizatori. Utilizarea unui software popular precum Daemon Tools face atacul mai eficient, deoarece crește probabilitatea ca utilizatorii să instaleze versiunea malițioasă. Incidentul subliniază, de asemenea, necesitatea unor măsuri de securitate robuste, inclusiv detectarea și răspunsul la punctele finale, pentru a identifica și atenua astfel de amenințări. În viitor, utilizatorii ar trebui să fie vigilenți cu privire la software-ul pe care îl instalează și la sursele de la care îl obțin.