Uradni Daemon Tools že mesec dni vsebuje viruse
Podjetje Kaspersky je ugotovilo, da je bil svoj čas izjemno priljubljen, a še danes sorazmerno znan program za nalaganje slik zgoščenk Daemon Tools kompromitiran. Od 8. aprila dalje so verzije za Windows, ki so objavljene na uradnih straneh in podpisane s certifikati izdajatelja, okužene.
Problematične so torej verzije od 12.5.0.2421 do 12.5.0.2423. Če imate na računalniku nameščeno katero izmed njih, jo je priporočljivo takoj odstraniti. Vsebuje namreč zlonamerno programsko opremo (malware), ki ob zagonu programa zbere podatke o naslovu MAC, domenskem naslovu DNS, tekočih procesih, nameščeni programski opremi in nastavitvah sistema ter jih pošlje na strežnik, ki ga obvladujejo avtorji virusa.
Izbrani sistemi so nato prejeli še dodatno škodljivo programsko opremo (payload), katere točen namen še ni jasen. Gre za okoli 10 odstotkov okuženih računalnikov. Gre za tako imenovani napad na dobavno verigo (supply-chain attack), ko napadalci pridobijo dostop do proizvajalčevih sistemov in svoj virus vrinejo v legitimno programsko ali strojno opremo. V minulem letu so beležili vsaj šestih tovrstnih napadov.
