노포 가상 드라이브 소프트웨어 'DAEMON Tools'에 멀웨어가 섞여, 약 1개월 가까이 눈치채지 못한 채 공식 배포된 것으로 드러나
Malware Found in the Long-Running Virtual Drive Software "DAEMON Tools," Revealing It Had Been Officially Distributed Unnoticed for Nearly a Month
TL;DR AI
1분핵심 요약
Kaspersky는 DAEMON Tools Lite의 공식 인스톨러가 변조되어 백도어와 정보 수집용 악성코드가 포함됐다고 확인했다.
영향을 받은 버전은 12.5.0.2421부터 12.5.0.2434까지로, 정상 사이트와 정상 서명된 설치 파일을 통해 배포돼 탐지가 어려웠다.
개발사 Disc Soft Limited는 침해를 인정하고 문제된 버전을 삭제한 뒤, 수정 버전 12.6.0.2445를 공개했다.
이번 사례는 신뢰된 배포 경로를 악용한 공급망 공격이 다수의 단말로 빠르게 확산될 수 있음을 보여준다.
같은 주제
