ஒரு பிரபலமான Windows utility புதிய supply-chain எச்சரிக்கையின் மையத்தில் உள்ளது
நீண்ட காலமாக பயன்படுத்தப்பட்டு வரும் Windows disc imaging application ஆன Daemon Tools-க்குள் ஒரு malicious backdoor-ஐ தாம் கண்டறிந்ததாக Kaspersky கூறுகிறது. cybersecurity நிறுவனம் இதை விரிவானதும் இன்னும் செயலிலுள்ளதுமான attack என்று விவரிக்கிறது. Kaspersky antivirus software இயங்கும் computers-இலிருந்து சேகரிக்கப்பட்ட data-வை அடிப்படையாகக் கொண்டு, இந்த campaign ஆயிரக்கணக்கான infection attempts-களை உருவாக்கி, குறைந்தது ஒரு டஜன் compromised systems-ல் additional malware deploy செய்யப்பட்டுள்ளது என்று நிறுவனம் கூறியது.
இந்த case, security teams அதிகமாக கவலைப்படும் ஒரு pattern-க்கு பொருந்துகிறது: attackers trusted software distribution channels-ஐ compromise செய்து, ஒரே நேரத்தில் downstream users-இன் பெரிய எண்ணிக்கையை அடைவது. ஒவ்வொரு target-ஐ தனித்தனியாக breach செய்வதற்கு பதிலாக, ஒரு supply-chain operation ஒரு சாதாரண software installation அல்லது update-ஐ initial access point-ஆக மாற்ற முடியும்.
Kaspersky என்ன கண்டறிந்ததாக கூறுகிறது
Kaspersky-ன் படி, backdoor முதன்முதலில் April 8 அன்று கண்டறியப்பட்டது. malware-ன் analysis அடிப்படையில் இந்த operation-ஐ ஒரு Chinese-language-speaking group உடன் நிறுவனம் இணைத்தது. Daemon Tools-இல் இருந்த malicious code பின்னர் தேர்ந்தெடுக்கப்பட்ட victim machines-ல் additional malware install செய்ய பயன்படுத்தப்பட்டது என்று அது கூறியது.
Kaspersky broader activity-ஐ widespread என்று விவரித்தாலும், follow-on compromises targeted போல தெரிகின்றன என்றும் அது கூறியது. அந்த narrower set-இல் கண்டறியப்பட்ட affected organizations retail, scientific மற்றும் manufacturing sectors-இலும் government systems-இலும் பரவியுள்ளன. அந்த targeted organizations Russia, Belarus மற்றும் Thailand-ல் இருப்பதாக நிறுவனம் கூறியது.
இந்த வேறுபாடு முக்கியமானது. ஒரு supply-chain compromise மிகவும் பரந்த வலையை வீசலாம், ஆனால் operators எப்போதும் அனைத்து infected machines-ஐ ஒரே அளவில் பின்தொடர்வதில்லை. இச்சம்பவத்தில், Kaspersky-ன் விளக்கம், பிரபலமான utility மூலம் ஏற்பட்ட broad exposure-ஐ பயன்படுத்தி, அதிக மதிப்புடைய targets-இன் சிறிய தொகுதியை அடையாளம் காணவோ அல்லது அடையவோ பயன்படுத்தப்பட்டிருக்கலாம் என்று சுட்டுகிறது.
