Kaspersky avdekker mulig kinesisk nettverksangrep via Daemon Tools

Publisert 2026-05-05

Ingress: Datasikkerhetsfirmaet Kaspersky har identifisert et distribusjonsangrep hvor tusenvis av brukere av det populære Windows-verktøyet Daemon Tools har blitt utsatt for forsøk på å installere skadelig programvare. Selskapet mistenker en bakdør skal ha blitt plantet via programvaren, med kobling til kinesiske hackergrupper.

Bakgrunn Kaspersky rapporterer om et betydelig antall infeksjonsforsøk, der over tusen brukere er blitt påvirket. Minst tolv vellykkede installasjoner av den infiserte programvaren er dokumentert. Angrepet utnytter tilsynelatende velvalgte brukere som laster ned og installerer daemon Tools fra uoffisielle eller kompromitterte kilder, og introduserer dermed en bakdør direkte inn på systemene.

Den skadelige programvaren skal tillate angriperne å få uautorisert tilgang til infiserte maskiner. Foreløpige undersøkelser peker mot at dette er en del av en bredere kampanje, og indikatorer i koden gir grunnlag for å mistenke at kinesisk-baserte aktører står bak.

Norsk kontekst Selv om angrepet foreløpig er rapportert med fokus på internasjonale tall, er det en påminnelse om sårbarheten som eksisterer også for norske brukere av populær programvare. Slike angrep kan potensielt målrette individer eller bedrifter uavhengig av geografisk lokasjon, spesielt hvis de benytter programvare fra upålitelige kilder.

Norske IT-sikkerhetseksperter understreker viktigheten av å kun laste ned programvare fra offisielle nettsider og å være kritisk til uventede oppdateringer eller installasjonsfiler. Bedrifter bør også ha robuste sikkerhetsprosedyrer på plass for programvareintegrasjon og fjerning av uautorisert programvare.