Um ataque de supply-chain sofisticado comprometeu o canal de distribuição oficial do DAEMON Tools, entregando malware multi-estágio a usuários em todo o mundo. Desde 8 de abril de 2026, atores ameaçadores distribuíram instaladores trojanizados assinados com certificados digitais legítimos para realizar operações de ciberciberespionagem altamente direcionadas.
Detalhes Técnicos
Acesso não autorizado ao pipeline de desenvolvimento da AVB Disc Soft, criadores do DAEMON Tools.
Distribuição de instaladores trojanizados assinados com certificados digitais legítimos.
Entrega de malware multi-estágio para realizar operações de ciberciberespionagem.
Ataques realizados desde 8 de abril de 2026.
Relevância para Threat Intelligence
Este incidente é relevante para a Threat Intelligence pois demonstra a capacidade de atores ameaçadores de comprometer canais de distribuição de software legítimos para realizar operações maliciosas. É importante que os profissionais de TI estejam cientes desta ameaça e tomem medidas para proteger seus sistemas contra ataques de supply-chain.
