DAEMON Tools がサプライチェーン攻撃で改ざん、バックドア配布

概要

ハッカーが仮想光学ドライブ作成ツール「DAEMON Tools」の公式インストーラーを改ざんし、2024年4月8日以降、公式ウェブサイトから本ソフトウェアをダウンロードした数千のシステムに対してバックドア（不正な遠隔アクセス機能）を配布しました。このサプライチェーン攻撃（ソフトウェアの供給過程を狙った攻撃）により、ユーザーが正規と信じてインストールしたツールから、攻撃者が被害者のコンピュータを遠隔操作できる状態が作られました。ユーザーは公式サイトのDAEMON Toolsバージョンの確認、セキュリティソフトでのスキャン、および最新バージョンへの更新が必要です。

元記事（BleepingComputer）