| 移动网页

Daemon Tools官方渠道遭供应链攻击:恶意安装包流传近一个月未被发现

Kaspersky披露,虚拟光驱工具Daemon Tools的官方供应商网站遭供应链攻击,带有恶意代码的安装包在近一个月内持续对外提供下载,影响版本为12.5.0.2421至12.5.0.2434。相关攻击已在100多个国家出现数千次感染尝试,部分受害目标还被进一步部署此前未知的远程访问工具(RAT)。Kaspersky建议,已安装相关版本软件的设备应尽快隔离,并检查自8日(当地时间)起是否存在异常活动。