Sokan használják az ISO (és hasonló) lemezképek csatolására a Daemon Tools nevű programot Windows alatt, ám most kiderült, hogy egy komoly veszély leselkedhet a felhasználókra.

A Kaspersky kiberbiztonsági cég szakemberei egy olyan kártevőre bukkantak a programban, amelyet kihasználva egy „széles körű” támadás indult a Daemon Toolst futtató számítógépek ezrei ellen.

A programba elrejtett „hátsó kaput” április 8-án fedezték fel a kutatók. A kártevő az elemzésük szerint kínai eredetű lehet, és arra használják a rosszindulatú felek, hogy további kártevőket telepítsenek az eszközökre. Ez célzott támadásra utal – összegez a TechCrunch.

A Kaspersky kapcsolatba lépett a Disc Softtal, a program fejlesztőjével, de az nem derül ki a kibercég közléséből, hogy érkezett-e erre válasz, vagy javították-e hibát. Annyit mindenesetre elárultak, hogy egy ellátási lánc elleni támadásról lehet szó, amely mindig aktív.

https://hvg.hu/tudomany/20260409_eszak-korea-hackertamadas-axios-fertozott-kod-modszer

Mint a TechCrunch kifejti, az ilyen támadások során a hackerek a fejlesztők fiókjait veszik célba, és annak feltörésével kezdenek terjeszteni egy fertőzött programváltozatot. Ez lehet akár egy frissítés is.

A portál letöltötte a Daemon Tools programot annak hivatalos oldaláról, majd lefuttattak a programon egy víruskeresőt (VirusTotal). Tapasztalataik szerint a rosszindulatú kód még mindig ott van a programban.

A legjobb, amit tehet, hogy haladéktalanul törli a számítógépéről a programot, és végez egy teljes rendszervizsgálatot valamelyik antivírus programmal.

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.