Hakeriai įsilaužė į DAEMON Tools diegimo programas per tiekimo grandinės ataką
Hakerių ataka prieš DAEMON Tools
Hakeriai įsilaužė į DAEMON Tools diegimo programas, įdiegdami užpakalinę duris per tiekimo grandinės ataką. Ši ataka paveikė vartotojus daugiau nei 100 šalių. Užkrėstos diegimo programos platinamos per oficialius kanalus, todėl daugelis vartotojų net neįtarė, kad jų sistemos gali būti pažeistos.
Papildomi grėsmės aspektai
Be užpakalinių durų, kai kurie pažeisti vartotojai patyrė antrąjį kenkėjiškos programinės įrangos etapą, įskaitant trojaną QUIC RAT. Šis trojanas gali rinkti jautrią informaciją iš užkrėstos sistemos ir siųsti ją atgal į užpuolikų serverius.
Atakos poveikis ir pasekmės
Ši tiekimo grandinės ataka parodė, kaip svarbu užtikrinti programinės įrangos platinimo kanalų saugumą. Nors DAEMON Tools yra populiarus įrankis, naudojamas virtualių diskų kūrimui, šis incidentas gali turėti ilgalaikių pasekmių jo reputacijai. Saugumo ekspertai rekomenduoja vartotojams atnaujinti savo saugumo programinę įrangą ir būti atsargiems, diegdami naujas programas.
