«Лаборатория Касперского»: через официальный сайт Daemon Tools распространяется ПО с бэкдором

Эксперты Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) сообщили о кибератаке на разработчика Daemon Tools, одной из самых известных программ для работы с образами дисков. С апреля 2026 года через официальный сайт распространяется ПО с бэкдором внутри. Компания AVB Disc Soft уведомлена о проблеме.

На настоящий момент обнаружено более 2 тысяч заражений в 100 странах, 20% из них — в России. Вредоносное ПО подписано действительным сертификатом разработчика и позволяет злоумышленникам выполнять команды и устанавливать дополнительное вредоносное ПО. Леонид Безвершенко, старший эксперт Kaspersky GReAT, пояснил:

В большинстве случаев на устройства доставлялась только вредоносная нагрузка, предназначенная для сбора информации. Другой, более сложный бэкдор, был обнаружен лишь на десятке компьютеров государственных, научных, производственных организаций и предприятий розничной торговли, расположенных в России, Беларуси и Таиланде. Такой способ развёртывания бэкдора на небольшой подгруппе зараженных компьютеров явно указывает на то, что атака таргетированная.

Телеграм: t.me/ainewsline

Источник: www.ixbt.com

Комментарии: