セキュリティ企業Kasperskyは5月7日、人気のディスクイメージマウントツール「Daemon Tools」がサプライチェーン攻撃を受け、開発元の公式サーバーから悪意のあるアップデートが配信されていたと発表した。
攻撃は4月8日に開始され、Kasperskyの発表時点でも継続していたという。開発元の公式デジタル証明書で署名されたインストーラーを公式サイトからダウンロードすると、Daemon Toolsの実行ファイルが改ざんされ、起動時にマルウェアが実行される仕組みだ。
影響を受けるのはWindows版のバージョン12.5.0.2421から12.5.0.2434で、それ以外のバージョンやOSでは影響がないとみられる。Kasperskyによると、感染した端末からはMACアドレス、ホスト名、DNSドメイン名、実行中のプロセス、インストール済みソフトウェア、システムのロケールなどの情報が窃取され、攻撃者が管理するサーバーに送信されていたという。
標的となったのは特定の組織か
Kasperskyの調査によると、感染は世界100カ国以上で確認されており、そのうち小売、科学、政府、製造業の組織に属する12台の端末が、さらなる悪意のあるペイロードを受け取っていたことが判明。これは、攻撃が特定の組織を標的にした可能性を示唆している。
Daemon Toolsを開発するAVB社は、現時点で詳細なコメントを発表していない。Kasperskyも攻撃の全容について明らかにしていないが、技術的な詳細から、攻撃はWindows環境に限定されていたとみられている。
関連記事
解雇されたハッカー双子、Teams録音を停止せず自らの犯行を録音
Perhaps you remember Muneeb and Sohaib Akhter, the 34-year-old twin brothers we profiled earlier this week. Although they had the tech chops to commit...
Windows 11のBitLocker保護を突破するゼロデイ脆弱性「YellowKey」が公開される
A zero-day exploit circulating online allows people with physical access to a Windows 11 system to bypass default BitLocker protections and gain compl...
ChatGPT Macデスクトップアプリにセキュリティ侵害の報告、OpenAIが調査を発表
OpenAI found no evidence that user data was accessed.
Windows Updateが自動で問題ドライバを元に戻す機能を開始へ
The company is also trying to prevent driver problems before they happen with a new initiative.
EUの命令にAppleもGoogleを支持、AndroidのAI競合企業への開放に懸念表明
The company agrees with Google that it would put European users' privacy and safety at risk.
Windows Updateが不具合ドライバーからPCを守る機能を強化中
Hardware driver updates can be a blessing and a curse. When they're good, they can fix bugs, improve performance, and add new capabilities, giving you...
WhatsApp、メタAIとのプライベートチャット機能を近日公開へ
No one other than you will be able to read messages exchanged via Incognito Chat with Meta AI.
Meta、高齢者や脆弱層を狙う詐欺広告で再び提訴される
The lawsuit claims Meta is not doing enough to protect senior citizens and other vulnerable groups.