카스퍼스키, ‘광범위한’ 공격에서 중국 해커들이 Daemon Tools에 백도어를 심은 것으로 의심

카스퍼스키는 Daemon Tools 설치 파일에서 악성 백도어를 발견했으며, 이는 진행 중인 공급망 공격의 일부라고 밝혔다.

이 캠페인은 신뢰받는 소프트웨어 설치 파일을 통해 수천 대의 Windows PC를 감염시키고 있는 것으로 전해졌다.

카스퍼스키는 여러 국가와 업종에서 발생한 추가 표적 침해도 같은 작전과 연결된다고 보고했다.

이번 사례는 정상적인 다운로드가 대규모 악성코드 유포 경로로 바뀔 수 있음을 보여준다.