關(guān)鍵詞
DaemonTools
還有多少人在用虛擬光驅(qū)軟件?想必聽(tīng)過(guò)DaemonTools這個(gè)軟件的大名了,但是還在用它的網(wǎng)友注意了,DaemonTools已經(jīng)被投毒,埋下了木馬軟件。
卡巴斯基最近曝光了DaemonTools的供應(yīng)鏈攻擊事件,大約在4月8日就有黑客入侵了DaemonTools的官方服務(wù)器,將惡意的后門(mén)代碼植入到了合法的安裝包中,因此就算你從官方網(wǎng)站下載正版軟件都有可能中招。
受影響的版本主要是Windows 版本的12.5.0.2421 至 12.5.0.2434,黑客篡改了三個(gè)核心二進(jìn)制文件,如DTHelper.exe,被感染的程序會(huì)連接一個(gè)名為env-check.daemontools[.]cc 的仿冒域名(Typosquatting),從C2服務(wù)器接收命令。
這次攻擊感染了100多個(gè)國(guó)家的數(shù)千臺(tái)設(shè)備,但黑客這次的攻擊并不打算大規(guī)模破壞,而是定向選擇了十幾臺(tái)高價(jià)值目標(biāo),涉及零售、科研、政府及制造業(yè)等領(lǐng)域的目標(biāo)埋下了高級(jí)木馬,用于長(zhǎng)期潛伏和竊取數(shù)據(jù)。
因此這次的攻擊對(duì)普通人來(lái)說(shuō)危害性沒(méi)有那么嚴(yán)重,畢竟大部分人的電腦談不上高價(jià)值,但是考慮到這次攻擊的高超手法,大家也別想什么手段去對(duì)抗,直接卸載DaemonTools軟件吧,然后再全盤(pán)殺毒。
DaemonTools這款軟件有20多年的歷史了,主要是用作虛擬光驅(qū)加載iso鏡像之類(lèi)的文件,之前還有人用來(lái)繞過(guò)游戲版權(quán)保護(hù),再有就是用于創(chuàng)建引導(dǎo)USB、虛擬硬盤(pán)等。
這三個(gè)作用在當(dāng)前已經(jīng)沒(méi)多少意義,而且可替代的軟件很多,DaemonTools的作用已經(jīng)是上古時(shí)代的需求了,卸載了沒(méi)啥可惜的。
![]()
![]()
安全圈
![]()
網(wǎng)羅圈內(nèi)熱點(diǎn) 專(zhuān)注網(wǎng)絡(luò)安全
實(shí)時(shí)資訊一手掌握!
好看你就分享 有用就點(diǎn)個(gè)贊
支持「安全圈」就點(diǎn)個(gè)三連吧!
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布,本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.