כלי התוכנה Daemon Tools, המשמש מיליוני משתמשים ברחבי העולם להדמיית דיסקים, הופץ עם עדכונים זדוניים במשך חודש לאחר שחולל על ידי תוקפים. החברה המפתחת, AVB, לא הצליחה למנוע את הפריצה, והנוזקה הופצה דרך שרתי המפתח באמצעות אישורי אבטחה רשמיים.
חברת האבטחה Kaspersky הודיעה כי המתקפה החלה ב-8 באפריל ונמשכה עד למועד פרסום הדיווח. העדכונים הזדוניים הופצו בגרסאות 12.5.0.2421 עד 12.5.0.2434 של התוכנה, והם תוקפים בעיקר מערכות Windows.
אופן הפעולה של הנוזקה
הנוזקה הראשונית שנכללה בעדכונים הזדוניים אוספת מידע רגיש ממחשבים מודבקים, כולל כתובות MAC, שמות מארחים, שמות דומיינים, תהליכים פעילים, תוכנות מותקנות ומידע על שפת המערכת. המידע נשלח לשרתים בשליטת התוקפים. על פי הדיווח, אלפי מחשבים ב-100 מדינות שונות הושפעו, אך רק 12 מהם, השייכים לארגונים בתחומי הקמעונאות, המדע, הממשל והתעשייה, קיבלו עדכון נוסף – מה שמצביע על תקיפה ממוקדת נגד קבוצות ספציפיות.
אתגרי ההגנה מפני תקיפות שרשרת אספקה
תקיפות מסוג זה, המכונות supply-chain attacks, מהוות איום משמעותי מכיוון שהן מנצלות את אמון המשתמשים במפתחים מוכרים. במקרה זה, התוקפים ניצלו את אישורי האבטחה הרשמיים של המפתח כדי להפיץ את הנוזקה, מה שהקשה על זיהויה באמצעות כלים אנטי-וירוס סטנדרטיים.
«תקיפות שרשרת אספקה הן אחת מהשיטות המסוכנות ביותר להפצת תוכנות זדוניות, מכיוון שהן מתבססות על אמון מוקדם מצד המשתמשים», אמר מומחה אבטחה מ-Kaspersky.
כתבות קשורות
OpenAI מאפשרת לצ'אטGPT גישה לחשבונות הבנק שלכם – מה זה אומר למשתמשים?
ChatGPT will even know how much credit card debt you have. | Image: OpenAI Your trust in AI is about to be put to the test: OpenAI will soon let you g...
תאומי ההאקרים שפוטרו שכחו לסיים הקלטה בווטסאפ והפלילו את עצמם
Perhaps you remember Muneeb and Sohaib Akhter, the 34-year-old twin brothers we profiled earlier this week. Although they had the tech chops to commit...
פרצת אפס יום מאפשרת לעקוף את BitLocker של Windows 11 בקלות – כך זה עובד
A zero-day exploit circulating online allows people with physical access to a Windows 11 system to bypass default BitLocker protections and gain compl...
פריצה לאפליקציית ChatGPT למחשב: OpenAI מדווחת על תקלה באבטחה
OpenAI found no evidence that user data was accessed.
Microsoft תשדרג באופן אוטומטי מנהלי התקנים בעייתיים בעדכוני Windows
The company is also trying to prevent driver problems before they happen with a new initiative.
אפל תומכת בגוגל נגד החלטת האיחוד האירופי: פתיחת אנדרואיד למתחרי בינה מלאכותית מסכנת פרטיות
The company agrees with Google that it would put European users' privacy and safety at risk.
עדכוני Windows החדשים מונעים התקני מנהל התקנים בעייתיים
Hardware driver updates can be a blessing and a curse. When they're good, they can fix bugs, improve performance, and add new capabilities, giving you...
Meta משיקה צ'אט פרטי עם בינה מלאכותית בוואטסאפ — כך זה יעבוד
No one other than you will be able to read messages exchanged via Incognito Chat with Meta AI.