Исследователи в области кибербезопасности раскрыли информацию о том, что на QuickFox, инструменте виртуальной частной сети (VPN) и ускорения сети, ориентированном на китайских пользователей за границей, осуществляется длительная атака на цепочку поставок. По данным Fortinet FortiGuard Labs, данная атака продолжается как минимум с августа 2025 года и включает в себя троянскую версию приложения, которая используется для доставки бэкдора FDMTP.

QuickFox, популярный среди пользователей, стремящихся обеспечить свою анонимность в интернете, стал мишенью из-за своей популярности и специфики целевой аудитории. Атака на цепочку поставок позволяет злоумышленникам внедрять вредоносное ПО в легитимное программное обеспечение, что делает его распространение более эффективным.

Вредоносный компонент, FDMTP, представляет собой бэкдор, который предоставляет злоумышленникам удаленный доступ к устройствам пользователей, что может привести к утечке конфиденциальной информации и другим серьезным последствиям. Исследователи предупреждают, что пользователи QuickFox должны быть особенно внимательны и принимать меры по защите своих устройств.

Специалисты также отмечают, что атака на цепочку поставок стала распространенной тактикой среди хакеров, так как она позволяет обойти традиционные меры безопасности. Злоумышленники используют различные методы для компрометации программного обеспечения и внедрения вредоносного кода, что делает их действия трудно обнаруживаемыми.

Fortinet призывает пользователей QuickFox обновить свои версии программного обеспечения и проверять источники загрузки. Также рекомендуется использовать дополнительные средства защиты, такие как антивирусные программы и сетевые экраны, для минимизации рисков от подобных атак.

Данная ситуация подчеркивает важность повышения осведомленности пользователей о киберугрозах и необходимости внедрения более строгих мер безопасности в киберпространстве, особенно для тех, кто использует VPN-сервисы для защиты своей конфиденциальности.

Источник новости:
The Hacker News

Читать полностью