アーカイブ — US — techcrunch
カスペルスキー、中国ハッカーがDaemon Toolsにバックドアを仕込んだ「大規模」攻撃の疑い
カスペルスキーが、人気のWindowsソフトウェアであるDaemon Toolsにバックドアを発見しました。このバックドアは中国のハッカーと関連しています。この攻撃は、様々なセクターの数千台のコンピューターに影響を与えており、悪意のあるコードが迅速に拡散するサプライチェーン攻撃の大きなトレンドの一部です。この継続的な脅威は未だ活発であり、カスペルスキーはDaemon Toolsの管理者に通知して評価と是正措置を行うようにしています。
要点
- Kasperskyは、4月8日に最初に検出されたデーモンツールのバックドアを特定しました。
- このバックドアは、小売業、科学分野、政府などのセクターに広がっています。
- 関連するハッカーは中国語を話すグループの一部であり、ターゲット型攻撃を示しています。
- Kasperskyの分析によると、このバックドアは影響を受けたシステムにさらなるマルウェアのインストールを可能にしています。
- この攻撃は、人気のあるソフトウェアに影響を与え、Notepad++の侵害など他の事件と類似点が指摘される、増加しているサプライチェーン攻撃の一環です。
なぜ重要か
- 近年、サプライチェーン攻撃がますます一般的になり、広く使われているソフトウェアの脆弱性が浮き彫りになっています。
- 2023年には、著名な攻撃が他のソフトウェアアプリケーションにも影響を与え、サイバー脅威の増加傾向が示されています。
- 2025年までに、組織がこれらの洗練された攻撃手法に適応するにつれ、サイバーセキュリティの情勢は進化し続けるでしょう。
Daemon Toolsのバックドア事件は、特にソフトウェア開発やサプライチェーンにおいて、国家支援を受けたハッカーなどの高度な脅威が増加する中で、強化されたサイバーセキュリティ対策の重要性を強調しています。