카스퍼스키, "데몬 툴즈 공급망 해킹 공개"…100개국 수천 대 감염, 삭제 권고

데몬 툴즈 공급망 공격이 한 달가량 탐지되지 않은 채 진행됐다

감염된 설치 파일은 4월 8일부터 데몬 툴즈 공식 홈페이지를 통해 배포됐다

피해는 100개국 이상에서 수천 건의 감염 시도로 이어졌다

감염된 버전은 12.5.0.2421부터 12.5.0.2434까지다

2차 악성 파일이 실제 설치된 경우는 러시아·벨라루스·태국의 정부기관, 과학 연구소, 제조업체, 유통업체 등 약 12대에 불과했다

올해 들어 eScan(1월), 노트패드++(2월), CPU-Z(4월)에 이어 이번이 네 번째 공급망 공격 사례다