關鍵詞
DaemonTools
還有多少人在用虛擬光驅軟件?想必聽過DaemonTools這個軟件的大名了,但是還在用它的網友注意了,DaemonTools已經被投毒,埋下了木馬軟件。
卡巴斯基最近曝光了DaemonTools的供應鏈攻擊事件,大約在4月8日就有黑客入侵了DaemonTools的官方服務器,將惡意的后門代碼植入到了合法的安裝包中,因此就算你從官方網站下載正版軟件都有可能中招。
受影響的版本主要是Windows 版本的12.5.0.2421 至 12.5.0.2434,黑客篡改了三個核心二進制文件,如DTHelper.exe,被感染的程序會連接一個名為env-check.daemontools[.]cc 的仿冒域名(Typosquatting),從C2服務器接收命令。
這次攻擊感染了100多個國家的數千臺設備,但黑客這次的攻擊并不打算大規模破壞,而是定向選擇了十幾臺高價值目標,涉及零售、科研、政府及制造業等領域的目標埋下了高級木馬,用于長期潛伏和竊取數據。
因此這次的攻擊對普通人來說危害性沒有那么嚴重,畢竟大部分人的電腦談不上高價值,但是考慮到這次攻擊的高超手法,大家也別想什么手段去對抗,直接卸載DaemonTools軟件吧,然后再全盤殺毒。
DaemonTools這款軟件有20多年的歷史了,主要是用作虛擬光驅加載iso鏡像之類的文件,之前還有人用來繞過游戲版權保護,再有就是用于創建引導USB、虛擬硬盤等。
這三個作用在當前已經沒多少意義,而且可替代的軟件很多,DaemonTools的作用已經是上古時代的需求了,卸載了沒啥可惜的。
![]()
![]()
安全圈
![]()
網羅圈內熱點 專注網絡安全
實時資訊一手掌握!
好看你就分享 有用就點個贊
支持「安全圈」就點個三連吧!
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.