Daemon-Tools

บริษัท Microsoft เผยการวิเคราะห์มัลแวร์ตระกูล NeedyMantis ที่ผู้โจมตีใช้คงการเข้าถึงเครือข่ายที่เจาะได้แล้วในระยะยาว พบในการบุกรุกแบบเจาะจงจำนวนน้อยที่โทรคมนาคม มหาวิทยาลัย องค์กรการแพทย์ องค์กรระหว่างรัฐบาล และผู้รับเหมาภาครัฐ ย้อนไปอย่างน้อยตุลาคม 2025 มัลแวร์มาเป็นชุดสามส่วนและอาศัย DLL sideloading ผ่านโปรแกรมถูกกฎหมายอย่าง Poedit, curl, Vim และ TightVNC บริษัท Microsoft ติดตามกลุ่มหนึ่งที่ใช้มันในชื่อ Storm-3069 ซึ่งประเมินว่ามาจากจีน และเชื่อมโยงกับการโจมตีซัพพลายเชนของ DAEMON Tools

ซอฟต์แวร์ DAEMON Tools Lite เวอร์ชัน Windows ถูกโจมตีแบบ supply chain ตั้งแต่วันที่ 8 เมษายน 2569 โดยผู้โจมตีฝังมัลแวร์ลงในตัวติดตั้งที่มีลายเซ็นดิจิทัลถูกต้องจากเว็บไซต์ทางการ Kaspersky พบว่ามีความพยายามติดมัลแวร์หลายพันครั้งใน 100 กว่าประเทศ แต่ backdoor ถูกส่งไปยังเป้าหมายเพียง 12 ระบบ รวมถึงหน่วยงานในประเทศไทย เบลารุส และรัสเซีย ผู้พัฒนาได้ออกเวอร์ชัน 12.6 แก้ไขปัญหาแล้ว