NERDMANTrojaner trifft DAEMON Tools
Ein Software-Klassiker wurde zur Waffe. Hacker haben die Installer von DAEMON Tools mit einem Trojaner versehen und so Tausende Systeme infiziert.
Was passiert ist
Seit dem 8. April liefert die offizielle DAEMON Tools-Website verseuchte Installationsdateien aus. Wer die Software heruntergeladen und installiert hat, bekam unbemerkt eine Backdoor auf seinen Rechner. Die Angreifer nutzten eine sogenannte Supply-Chain-Attacke – sie kompromittierten die Lieferkette der Software selbst.
- Betroffene Software:** DAEMON Tools Lite
- Zeitraum:** Infektionen seit 8. April
- Verbreitung:** Offizielle Website und Update-Mechanismus
- Ziel:** Installation der Backdoor „Rhadamanthys Stealer“
Was das bedeutet
Das ist kein einfacher Virenfund. DAEMON Tools wird millionenfach genutzt, um CD- oder DVD-Images zu mounten. Die Angreifer haben eine vertrauenswürdige Quelle missbraucht, um möglichst viele Opfer zu erreichen. Jeder, der in den letzten Wochen die Software installiert oder upgedatet hat, könnte betroffen sein.
