DAEMON Tools-un Rəsmi Quraşdırıcıları Təchizat Zənciri Hücumu Nəticəsində Malware ilə Yoluxub
13rose
2 min read
DAEMON Tools Rəsmi Quraşdırıcıları Təhlükə Altında
Kibertəhlükəsizlik sahəsində tanınmış şirkət olan Kaspersky-nin yeni araşdırmaları, məşhur disk görüntüləmə proqramı DAEMON Tools-u hədəf alan ciddi bir təchizat zənciri hücumunu üzə çıxarıb. Məlumatlara görə, proqramın quraşdırıcıları zərərli bir Malware payloadu daşıyacaq şəkildə kompromisləşdirilib.
Hücumun Detalları və İstifadəçilər Üçün Risk
Kaspersky tədqiqatçıları İqor Kuznetsov, Georgy Kucherin və Leonid tərəfindən aşkar edilmiş bu hücum, DAEMON Tools-un rəsmi veb-saytından paylanan quraşdırıcıların zərərli kodla yüklənməsini nəzərdə tutur. Ən narahatedici məqam isə budur ki, bu quraşdırıcılar DAEMON Tools tərtibatçılarına aid rəqəmsal sertifikatlarla imzalanıb. Bu, istifadəçilərin proqrama və onun mənbəyinə olan etimadını ciddi şəkildə sarsıdır.
Təchizat zənciri hücumları, hakerlərin geniş istifadəçi kütləsinə çatmaq üçün proqram təminatının hazırlanması və ya paylanması prosesinə sızması deməkdir. Bu cür hücumlar, rəsmi və etibarlı görünən resurslar vasitəsilə zərərli proqramların yayılmasına imkan verdiyindən xüsusilə təhlükəlidir. DAEMON Tools istifadəçiləri, proqramı rəsmi saytdan yükləsələr belə, sistemlərinə Malware yükləyə biləcəkləri riski ilə üzləşirlər.
Kibertəhlükəsizlik Cəmiyyətinə Çağırış
Bu hadisə, proqram təminatı təminatçılarının və istifadəçilərin təhlükəsizliklə bağlı vigilantlığının vacibliyini bir daha vurğulayır. Təchizat zənciri hücumları getdikcə daha mürəkkəbləşir və rəqəmsal imzaların belə hakerlər tərəfindən necə sui-istifadə olunduğunu nümayiş etdirir. İstifadəçilərə proqram yükləmələrində diqqətli olmaları və hər zaman etibarlı təhlükəsizlik həllərindən istifadə etmələri tövsiyə olunur.
