널리 쓰이는 Daemon Tools 디스크 앱, 한 달간의 공급망 공격으로 백도어 감염

카스퍼스키는 악성으로 변조된 Daemon Tools 배포본이 한 달간의 공급망 공격에 악용됐다고 밝혔다.

약 100개 조직이 피해를 입었으며, 대부분은 정보 탈취형 페이로드를, 일부는 백도어를 전달받았다.

더 정교한 악성코드는 정부, 과학, 제조, 소매 부문의 약 12대 시스템에서 발견됐다.

이번 공격은 신뢰받는 소프트웨어가 은밀한 악성코드와 표적형 C2 백도어를 퍼뜨리는 데 악용될 수 있음을 보여준다.