محققان کسپرسکی اعلام کردند که شواهد موجود به یک عامل تهدید (threat actor) چینی‌زبان اشاره دارد، هرچند این حمله هنوز به هیچ گروه شناخته‌شده‌ای نسبت داده نشده است. بدافزار مورد استفاده از پروتکل‌های متعدد فرمان و کنترل (C2) از جمله HTTP، QUIC و DNS پشتیبانی می‌کند و یک تروجان دسترسی از راه دور (RAT) با نام QUIC RAT نیز در میان بارهای مخرب (payload) شناسایی شده است. توسعه‌دهنده این نرم‌افزار، شرکت AVB Disc Soft، از این نقض امنیتی مطلع شده و نسخه به‌روزرسانی‌شده ۱۲.۶.۰.۲۴۴۵ را که فاقد رفتار مخرب است منتشر کرده است. کارشناسان کسپرسکی به سازمان‌ها توصیه کردند که دستگاه‌های دارای این نرم‌افزار را ایزوله کرده و بررسی‌های امنیتی لازم را انجام دهند.
کلمات کلیدی : حمله زنجیره تأمین, بدافزار DAEMON Tools, کسپرسکی, نصب‌کننده آلوده, درِ پشتی مخرب, QUIC RAT
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.