O popular software Daemon Tools, utilizado há décadas para criar e gerenciar discos virtuais, foi vítima de um sofisticado ataque de "cadeia de suprimentos" (supply chain attack). Entre os dias 8 de abril e o início de maio de 2026, hackers conseguiram adulterar os instaladores oficiais do programa diretamente no site do desenvolvedor. O ataque foi tão preciso que os arquivos maliciosos foram assinados com certificados digitais legítimos, o que permitiu que o vírus passasse despercebido por quase um mês em mais de 100 países.
De acordo com pesquisadores da Kaspersky, o malware foi injetado em componentes vitais do instalador (como o DTHelper.exe). Assim que o usuário instalava o programa, uma "porta dos fundos" (backdoor) era aberta em seu computador. O primeiro estágio da infecção consistia em coletar dados detalhados da máquina, como endereço MAC, programas instalados e localização do usuário, enviando tudo para servidores controlados pelos criminosos para uma triagem detalhada.
Ciência descobre o que café realmente faz com nosso intestino e cérebro é melhor do que pensávamos
O supercomputador Frontier é um dos mais poderosos do planeta. E tem uma missão: viabilizar os reatores de fusão nuclear
China apresenta sua inovação para as viagens espaciais: uma "aranha" que monta estruturas imprimindo em 3D
Um ataque focado em grandes organizações
Embora milhares de usuários domésticos tenham sido infectados ao redor do mundo — com o Brasil sendo um dos países com maior número de vítimas —, a Kaspersky acredita que o objetivo final era muito específico. Após a coleta inicial de dados, os hackers selecionaram apenas cerca de doze alvos para receber um segundo estágio de vírus mais agressivo. Esses alvos incluíam agências governamentais, instituições educacionais, grandes varejistas e centros de pesquisa ...
Matérias relacionadas
Chrome está baixando e instalando modelo de IA de 4 GB nos computadores sem pedir autorização
Estudante paralisou diversos trens-bala em movimento com um simples rádio portátil
Se você tem um Kindle antigo, precisa fazer isso HOJE para evitar uma catástrofe
