DAEMON Tools 官网遭黑客入侵 正版软件被替换为木马

卡巴斯基昨晚发布安全通报，警告虚拟光驱软件 DAEMON Tools 官网遭黑客投毒，黑客在官网提供的 DAEMON Tools Lite 软件中植入木马，受影响版本包括 4 月 8 日发布的 12.5.0.2421 至最新的 12.5.0.2434 版本。

卡巴斯基表示，其安全部门在检测回传数据中发现异常，多台设备在运行 DAEMON Tools Lite 后，会连接到一个伪装成官方下载安装站点的恶意服务器，并尝试下载额外文件。进一步分析确认，这些安装程序虽然来自官方网站、且带有 AVB Disc Soft 的数字签名，但内部组件已被篡改，因此被认定为是一起“（G-Y）链攻击事件”，也就是黑客入侵了产品官网，将正牌软件调包为了木马版本。

研究显示，目前受影响设备分布在全球 100 多个国家和地区，主要集中在俄罗斯、巴西、土耳其、西班牙、德国、法国、中国、意大利。其中约 10% 的受影响系统来自企业或组织环境。

不过，黑客并未对所有受感染设备采取行动，事实上被感染的大多数设备仅会向黑客发送系统信息，只有为数不多的设备被黑客进一步投放后门程序，而设备基本都是来自各国（Z-F）、科研、制造及零售机构，显示出黑客可能采取“广泛传播 + 精准筛选”的策略，锁定高价值目标。