Uma nova ataque de cadeia de suprimentos foi identificada no software DAEMON Tools, comprometendo seus instaladores para servir um payload malicioso, de acordo com os achados da Kaspersky. Os instaladores são distribuídos do site legítimo da DAEMON Tools e são assinados com certificados digitais pertencentes aos desenvolvedores da DAEMON Tools.
Detalhes Técnicos
Os instaladores comprometidos são distribuídos a partir do site legítimo da DAEMON Tools.
Eles são assinados com certificados digitais pertencentes aos desenvolvedores da DAEMON Tools.
A Kaspersky identificou que os instaladores comprometidos servem um payload malicioso.
A natureza exata do payload malicioso não foi especificada na informação disponível.
Relevância para Threat Intelligence
O ataque de cadeia de suprimentos da DAEMON Tools é uma ameaça significativa para a segurança dos usuários, pois pode permitir que um malware seja instalado em computadores sem a permissão do usuário. É importante que os usuários sejam cautelosos ao baixar software de fontes não confiáveis e verifiquem a autenticidade dos instaladores antes de executá-los.
