Supply chain атака DAEMON Tools: бэкдор с валидной подписью — разбор TTP и detection

Статус
Закрыто для дальнейших ответов.

Александр Панкратов

Administrator
Команда форума
Рабочий стол аналитика с монитором, на котором отображена схема атаки цепочки поставок. Рядом лежит распечатка сертификата с перечёркнутым путём доверия.



🧬 Kaspersky GReAT вскрыли кампанию, где бэкдор 30 дней раздавался с официального сайта DAEMON Tools — подписанный валидным сертификатом AVB Disc Soft. Втрое дольше медианы Mandiant M-Trends 2025.

Атакующие троянизировали DTHelper.exe, DiscSoftBusServiceLite.exe и DTShellHlp.exe — все...


Supply chain атака DAEMON Tools: бэкдор с валидной подписью — разбор TTP и detection

Источник: codeby.net
 
Статус
Закрыто для дальнейших ответов.
Назад
Верх