Бэкдор в DAEMON Tools: 20% заражений в РФ и риск для 35% компаний
Злоумышленники внедрили бэкдор в официальную версию DAEMON Tools, используя подлинный сертификат разработчика для обхода защиты. Инцидент подтверждает, что доверие к проверенным поставщикам больше не гарантирует безопасность корпоративных данных.
По данным «Лаборатории Касперского», с 8 апреля 2026 года через официальный сайт разработчика распространяется версия программы DAEMON Tools, содержащая бэкдор. Злоумышленники внедрили вредоносный код в релизы начиная с версии 12.5.0.2421, используя действительный цифровой сертификат разработчика для обхода систем защиты. На текущий момент зафиксировано более 2000 заражений в 100 странах, при этом 20% пострадавших устройств находятся в России. Инцидент подтверждает высокий риск атак через цепочки поставок ПО, с которыми в 2025 году столкнулись 35% российских компаний.
Масштаб и характеристики угрозы
Атака носит массовый характер, но выявлена и точечная составляющая, направленная на критически важные объекты.
- География: Заражения зафиксированы более чем в 100 странах.
- Сегментация жертв: Около 10% затронутых систем в мире принадлежат корпоративному сектору.
- Целевая атака: На десятке компьютеров государственных, научных и производственных организаций в России, Беларуси и Таиланде обнаружен более сложный бэкдор. Это указывает на целенаправленный интерес злоумышленников к данным этих секторов.
- Функционал: Вредоносное ПО позволяет обходить стандартные средства защиты, выполнять произвольные команды и развертывать дополнительные угрозы.
Разработчик, компания AVB Disc Soft, подтвердил проблему 6 мая 2026 года и выпустил исправленную версию 12.6.0.2445, лишенную вредоносной функциональности.
Риски для бизнеса и рекомендации
Инцидент демонстрирует, что доверие к цифровым подписям и официальным источникам загрузки не гарантирует безопасность. Для минимизации рисков организациям рекомендуется предпринять следующие шаги:
- Аудит поставщиков: Тщательно оценивать уровень информационной безопасности вендоров перед заключением контрактов, проверяя их историю инцидентов и соответствие стандартам.
- Договорная база: Включать в контракты требования к соблюдению правил ИБ, регулярным аудитам и протоколам оповещения об инцидентах.
- Технические меры: Внедрять принцип наименьших привилегий и модель нулевого доверия для ограничения ущерба в случае компрометации стороннего ПО.
- План реагирования: Разработать сценарии действий при атаках на цепочки поставок, включая возможность быстрого отключения проблемного поставщика от корпоративных систем.
- Проверка систем: Организации, использующие DAEMON Tools, должны проверить устройства на наличие аномальной активности, возникшей после 8 апреля 2026 года.
Глобальный тренд и сигнал для рынка
Атаки на цепочки поставок программного обеспечения стали самой частой угрозой для бизнеса в 2025 году. Статистика показывает рост интереса к этому вектору: если в мире с такими атаками столкнулись 31% компаний, то в России этот показатель достиг 35%.
Ситуация с DAEMON Tools служит сигналом о необходимости пересмотра стратегии управления рисками стороннего ПО. Бизнесу следует переходить от пассивного доверия к активному мониторингу безопасности всех компонентов ИТ-инфраструктуры. Усложнение требований к проверке вендоров и внедрение превентивных мер защиты становятся обязательным условием для поддержания непрерывности бизнес-процессов в условиях растущей киберугрозы.
Источник: kaspersky.ru