Kaspersky: Daemon Tools is gehackt en wordt misbruikt voor supplychainaanvallen

Hackers zouden een achterdeur in de veelgebruikte Windows-software Daemon Tools hebben gezet, zegt beveiligingsbedrijf Kaspersky. Dat zegt dat Chinese hackers die achterdeur gebruiken om malware op systemen van wetenschappelijke en industriële instituten en overheden te plaatsen, met name in Rusland en Thailand.

Kaspersky schrijft in een blogpost dat het al sinds 8 april geïnfecteerde installers ziet die rechtstreeks van de website van Daemon Tools worden gedownload. Daemon Tools is populaire software voor Windows waarmee gebruikers diskimages kunnen maken. De infecties zitten in versies 12.5.0.2421 tot 12.5.0.2434 van Daemon Tools.

Opvallend is dat Kaspersky zegt dat de installers nog steeds online staan. Kaspersky heeft de maker van Daemon Tools, AVB Disc Soft, benaderd, maar ondertussen heeft Kaspersky zijn bevindingen al wel gepubliceerd.

Kaspersky zegt dat het op basis van telemetrie concludeert dat 'individuen en organisaties in meer dan honderd landen zijn geïnfecteerd'. Maar Kaspersky merkt ook op dat slechts in een handvol daarvan ook daadwerkelijk een payload is doorgevoerd.

Die payload bestaat onder meer uit een informatieverzamelaar. Die zoekt naar macadressen, hostnames, DNS-domeinnamen en welke software er op een systeem draait. Die informatie wordt vervolgens naar een command-and-control-server gestuurd.

Van info naar payload

Volgens Kaspersky wordt die informatie door de aanvallers ingezet om bepaalde geïnfecteerde machines te zoeken, die de aanvallers vervolgens met specifiekere aanvallen proberen te treffen. Dat gebeurt met malware die Kaspersky QUIC RAT noemt, een remote access trojan die op zijn beurt ook weer malware in het Kladblok en conhost.exe kan injecteren. Wat het doel is van die payload, weet Kaspersky niet.

In de code staan Chinese tekens. Daaruit concludeert Kaspersky dat de aanvallers mogelijk Chinees zijn, al houdt het bedrijf een slag om de arm en wijst het geen specifieke aanvalsgroep aan. De aanval is groot in omvang, in de duizenden, waarbij de meeste slachtoffers in Rusland, Brazilië, Turkije, Spanje, Duitsland, Frankrijk, Italië en, iets opvallend, China zelf zitten. De daadwerkelijke payload van malware wordt echter maar weinig ingezet. Dat gebeurt bij overheden, wetenschappelijke instellingen, winkels en industriële organisaties in Rusland, Wit-Rusland en Thailand.

Reacties (68)

[Wim Cossement]

Niemand gebruikt Virtual CloneDrive en het virtueel schaap? ImgBurn als je zelf een beeld wil maken?
En WinRar of 7-Zip kunnen ook de inhoud van een aantal beeldbestanden bekijken.

[Corporate_Greed]

Dat zegt dat Chinese hackers die achterdeur gebruiken om malware op systemen van wetenschappelijke en industriële instituten en overheden te plaatsen, met name in Rusland en Thailand.

DT heeft geen plaats op dit soort systemen, lijkt mij?
Zeker gezien Windows al een tijdje zelf een ISO kan mounten.

[The Zep Man]

Daemon Tools kan meer dan enkel ISO's koppelen. Het heeft ook ondersteuning voor andere opslagformaten en kan/kon* ook omgaan met kopieerbeveiligingen. CD rippen met CloneCD, image koppelen met Daeon Tools, spelen.

* Geen idee of dit nog zo is. Ik gebruik het al 15-20 jaar niet meer, schat ik.

[Reactie gewijzigd door The Zep Man op 6 mei 2026 14:09]

[Corporate_Greed]

Ik gebruikte het nog in de tijd van XP, daarnaast had je ook Alcohol 120% en PowerISO. Oude warez tijden

[PearlChoco]

Oooh wat een herinneringen

Doet me plots denken aan StarForce 3

[JeroenED]

Het kon niet omgaan met kopieerbeveiligingen want dat zou direct rechtszaken opleveren die niet gewonnen konden worden deamon tools en consorten. Het ondersteunde multi-layer isos en eigenlijk quasi alles wat een standaard CD speler ondersteunde maar dan in het MDS bestand wat een veel gevallen genoeg was om de copyprotection te omzeilen maar dat was dus niet alleen copy protection ook vb een CD rom die je om een of andere reden 2 keer had beschreven en dan de eerste bestanden terug kon ophalen met DT.

[The Zep Man]

Het kon niet omgaan met kopieerbeveiligingen want dat zou direct rechtszaken opleveren die niet gewonnen konden worden deamon tools en consorten.

Onwaar. Zie daar de eerste screenshot en het rijtje van kopieerbeveiligingen die expliciet geëmuleerd konden worden.

[Reactie gewijzigd door The Zep Man op 6 mei 2026 13:53]

[HaterFrame]

Tsja eigenlijk niet, maar een admin die geen zin heeft om fysieke kopieën mee te slepen de productie omgeving in en lekker via de netwerk schijf gaat mounten bijvoorbeeld. Vaak lopen die systemen op oude OSen en dan is DT wel handig

[karelvandongen]

https://ounapuu.ee/posts/2025/02/14/iodd-st400-review/ en vroeger de Zalman ZM-VE350 / VE400 of de StarTech S2510BU3ISO zijn toch veel betere oplossingen, voor emulatie. als dit soort makkelijk hackbare vage software.

[pporrio]

XP-tijdperk voor mij. Handig om een spel te kunnen spelen zonder dat je de cd-rom in je drive hoefde te hebben.

[HugoBoss1985]

Hier ook, gelukkig een veel oudere versie in gebruik i.c.m. de retro XP systemen. En die systemen hangen niet aan internet. Toch handig dat de geraakte versie nummers in het artikel genoemd worden, ik ging toch wel even checken. Want misschien worden ze ooit nog aangesloten voor een LAN-party. Maar voor Windows XP gebruik ik Daemon Tools alleen voor games. En inmiddels heb ik een hele zooi aan GOG games ontdekt die je zo kan downloaden via Internet Archive. Die zijn al kant-en-klaar (met patches) en hebben vaak widescreen en FOV fixes.

[Reactie gewijzigd door HugoBoss1985 op 6 mei 2026 08:47]

[Corporate_Greed]

GOG games zijn DRM-vrij maar niet echt legaal te noemen als je ze niet van GOG hebt, apart dat ze op IA staan. Of hebben ze ook GOG abandonware?

[Reactie gewijzigd door Corporate_Greed op 6 mei 2026 08:51]

[HugoBoss1985]

Waarom wordt het dan niet verwijderd/offline gehaald? Er zijn wel GOG edities van games die "niet meer" via GOG te krijgen zijn, volgens mij? Wat ik eerder noemde bevat overigens niet (allemaal) zulk soort games. Ik weet niet of je het dan GOG abandonware kan noemen omdat GOG niet de originele maker/uitgever is? (als het een serieuze vraag was? )

Overigens is Daemon Tools gebruiken (om games te installeren) ook niet altijd even legaal. Het probleem is dat vrijwel alles digitaal gaat tegenwoordig en de oude games niet meer origineel te koop zijn. En die versies van games werken vaak niet op oude besturingssystemen en/of missen originele functionaliteit. Sommige games heb ik wel 2-3 keer gekocht, 1 keer vroeger origineel (maar niet meer in bezig) en dan later 1-2 keer via een digitaal platform. En GOG heeft ook niet alle games.

Als ik games op Windows 98SE of Windows XP wil spelen moet ik ze dus wel downloaden en DaemonTools gebruiken omdat het vaak images van de game CD's/DVD's zijn. Of je kan ze wellicht branden via een modern OS, heb je wel een brander nodig.

Lang verhaal kort: downloaden ontkom je in dit geval (retro gaming) eigenlijk niet aan.

[Reactie gewijzigd door HugoBoss1985 op 6 mei 2026 09:11]

[singingbird]

Nice! De point and click game Atlantis zie ik er tussen staan. Ik ga die maar eens downloaden. Ik heb de 4 CD box op zolder liggen van Atlantis, maar geen CD-ROM player meer.

[EricBruggema]

Een beetje USB cd-rom speler kost net niets meer ;-) ter info

/offtopic

[lukjah]

Of de CD uberhaupt hoefde te hebben

[Jerie]

Altijd grappig gevonden dat je voor zoiets basaals extra software nodig hebt.

$ sudo mount -t iso9660 -o loop /home/user/source.iso /mnt/cdrom

-t udf voor een DVD.

Evt. kun je ook in /etc/fstab aangeven dat non-root een bepaalde .iso mag mounten.

[TheDudez]

Was niet altijd een iso vaak ook een img bestand.

[Jerie]

Kon je converteren. Zat je wel met origineel vs nieuw qua schijfruimte.

[Mandrake466]

De hack geldt dus voor alle versies zoals Lite en Pro?

[Wody]

Pro en Ultra gebruiken andere versie numbers (Pro zit op versie 8, Ultra zit op 7) en in de blog-post staat er niets over. Deze versies worden over het algemeen niet zo vaak bijgewerkt (pro in augustus 2021, ultra in december 2025), dus het is onwaarschijnlijk dat deze geinfecteerd zijn.

[JJ Le Funk]

Laatst per ongeluk dit soort malware (geïnfecteerde reguliere app) gedownload die maar bleef installen en nooit bij 100% kwam (was al verdacht), later bleek dat het Google Chrome in combinatie met task scheduler (voor auto her-infectie) probeerde te infecteren maar Chrome staat dus niet geïnstalleerd op mijn Windows PC Met Malwarebytes troep weten op te ruimen. Les weer geleerd om geen app-downloads rechtstreeks van internet te vertrouwen

[keejoz]

Waar haal jij je apps dan tegenwoordig als die niet van het internet komen?

[JJ Le Funk]

vertrouwde app stores van bijv. Microsoft, Apple, Steam, e.d.

[Wouterie]

Tijdje geleden alweer, maar toch: https://www.howtogeek.com/788382/beware-of-malware-in-windows-apps-on-the-microsoft-store/ en https://www.linkedin.com/pulse/malware-detected-microsoft-store-growing-threat-garcia-de-dios-vfvqe

[dasiro]

Hoe reageren ze als je in de fysieke Apple store komt vragen achter software?

als je de dingen bedoelt die op je telefoon of pc automagisch apps installeren: dat loopt ook via internet

[JacOwns7]

Je moet ze ook niet van Softonic downloaden he :P

Ach, MS Store is ook niet altijd heilig. Winget, met Winget als enige source, is wel een goeie gewoonte om aan te leren :D

Over het algemeen is het gewoon safe, als je maar download vanaf de officiele site.

[undefined418]

Dat is lang geleden, maar waarom zou je eigenlijk Deamon Tools nog willen gebruiken? Windows kan tegenwoordig toch gewoon native een iso laden?

[CriticalHit_NL]

Windows kan enkel .iso of .img mounten, maar de andere vele formaten dus niet, daarvoor heb je andere tools nodig.

[HakanX]

Als ik naar de lijst met landen met de meeste slachtoffers kijk, zijn het vooral landen met lage koopkracht, waar nog veel illegale spellen op oude hardware wordt gespeeld.
Grote kans dat het ook draait op een Windows versie zonder beveiligingsupdates en dat de systemen daarmee nog wel veel meer problemen hebben.

Maar deze systemen zijn zo te lezen niet de uiteindelijke targets. Het is een web van geïnfecteerde systemen met de hoop dat er toevallig via het netwerk een systeem van hoge waarde geïnfecteerde kan worden.

[HugoBoss1985]

Retro gaming; i.c.m. oudere (besturings)systemen.

[Merik]

Als sidenote, als je b.v. Windows 7 onder VM draait kan je CD-ROM's ook mounten bij het inladen op Linux (of andere OS?) met QEMU / virtualbox. Ik heb zo ook een 32-bit Windows staan, voor enkele oude (pre-2000) spellen.

[turkeyhakan]

Daemon Tools, ik dacht al, ik ken het ergens van. Goede oude tijden (toen we nog CD's/DVD's konden branden).

[RRRobert]

Daemon Tools, ik dacht al, ik ken het ergens van. Goede oude tijden (toen we nog CD's/DVD's konden branden).

Ik heb even de zoekmachine aangeslingerd om tot het antwoord te komen op exact hetzelfde vraag

[Jolijter]

Kan dat nu niet meer?

[turkeyhakan]

Zeker wel, maar ik zie mijzelf dat niet meer doen :-) Heb nog wel wat lege CD's in de kast liggen van heel wat jaar terug.

[WillySis]

Ik gebruik nog steeds CD's / DVD's voor back-ups van data van afgeronde opdrachten. Anders loopt mijn nas veel te snel vol met data die in principe niet meer gebruikt gaat worden. Ik bewaar back-ups van opdrachten minimaal 5 jaar, tenzij het contract een langere bewaartijd eist.

Ik krijg ook nog steeds data op CD / DVD aangeleverd. Zo niet, dan zet ik de aangeleverde data altijd direct op een CD / DVD, zodat ik altijd terug kan naar de originele data.

[armageddon_2k1]

Een DVD is 4,7GB. Een beetje nas heb je al snel 4TB inzitten. Hoeveel opdrachten doe jij dat je NAS tesnel vol loopt.

[WillySis]

@turkeyhakan

Ik doe tegenwoordig nog maar heel weinig opdrachten, maar tot vijf jaar geleden kon dat wel oplopen tot twee per week. Gecomprimeerd kan je iets van 7 GB op een DVD kwijt met 2 tot 5 DVD's per opdracht is het toch zat. Naast dat het ruimte vrij maakt op de nas blijft het vooral overzichtelijk. Het is data die zelden tot nooit opnieuw gebruikt wordt. Op mijn NAS wil ik geen data die niet meer gebruikt zal / mag worden.

Op een schijfje kan je bovendien netjes van wat tekst voorzien (brand ik er ook op). Ik kan zo snel een oude opdracht terugvinden. Met een USB stick is dat lastig. Een HDD is best groot. Een 5 tal DVD's is compacter en ik vind het handig om alles op één soort medium te bewaren.

[VOODOO_WILLIE]

De dvd's met projecten die je dan nog wel relevant vindt mag je dan wel eens checken (en opnieuw bakken).

Ik heb een tijdje geleden heel wat oude gebrande cd's weg kunnen knikkeren omdat ze niet meer te lezen waren. Het gros was van cheapo spindle diskjes voor onbelangrijke zooi (wat ik toen uiteraard niet weg wilde knikkeren en omdat branden natuurlijk ook erg "leuk" was) maar ook een aantal dure Philips/Maxwell/TDK disks, die "betrouwbaar" op 1x speed waren gebrand met de geweldige PlexWriter, waren gewoon gaar.

Naast dat het ruimte vrij maakt op de nas blijft het vooral overzichtelijk.

Op een schijfje kan je bovendien netjes van wat tekst voorzien (brand ik er ook op). Ik kan zo snel een oude opdracht terugvinden. Met een USB stick is dat lastig.

Mapjes per jaar is onoverzichtelijk? Je kan een hoop kwijt in een mapnaam zonder het al te gek te maken hoor.

Zelfs met een "reverse date" (bijv: 20260506_) en een bedrijfsnaam/projectnaam kom je een heel eind. Het maakt dan ook niet meer uit wat voor zooitje een copy programma van data ("datums") maakt want sorteren op naam is dan chronologisch.

Niks is echt perfect maar dat is door je stapel dvd's bladeren ook niet. Die zal je toch ook op de e.o.a. manier moeten organiseren en rangschikken om het makkelijk te kunnen vinden.

USB sticks gebruiken als langdurige opslag is trouwens vrijwel een garantie voor dataverlies. Evenals SSD's.

Een HDD is best groot. Een 5 tal DVD's is compacter en ik vind het handig om alles op één soort medium te bewaren.

Een jaar lang 2-5 dvd's per opdracht en dan 2 opdrachten per week is dus grofweg 200-500 DVD's per jaar. Je gaat mij niet wijsmaken dat dat minder fysieke ruimte inneemt dan 1 of 2 harddisks.

[WillySis]

Ik gebruik al vele jaren CD's en DVD's en ik ben er nog nooit eentje tegen gekomen die niet meer leesbaar was.

Als ik 2 opdrachten in een week deed waren dat nooit grote opdrachten. Die pasten meestal wel op één CD of DVD. Opdrachten met veel data (voor 5 DVD's) kostten twee à drie weken. En ja, het kostte iets van 200 schijfjes per jaar dat is vier spindels van 50. Netjes met papiertjes met jaar en maand ertussen en ik kan nog steeds alles snel terugvinden. Eens in de paar jaar pakte ik de oudste spindels en gooide weg wat weg kon. Als je meerdere opdrachten op een HD combineert is dat ruimte efficienter, maar wel duurder.

Nu doe ik alleen zo heel nu en dan nog een opdracht voor de lol, of voor een van mijn eigen bedrijven. Die blijven nu wel op de nas staan.

[VOODOO_WILLIE]

Ik gebruik al vele jaren CD's en DVD's en ik ben er nog nooit eentje tegen gekomen die niet meer leesbaar was.

De materialen voor DVD's zijn wellicht verbeterd inmiddels maar anders heb je mazzel of dat "vele jaren" valt relatief wel mee. Ik heb het over 20(+) jaar. Uiteraard heb ik die zooi tussendoor niet gecheckt dus het is maar de vraag hoe lang die gare discs al gaar waren.

Los daarvan heb ik destijds ook weleens een betere disc gehad die na 1 of 2 jaar al niet meer leesbaar was, maar dat waren dan vooral muziekcompilaties die ook vrij regelmatig afgespeeld (en dus ook inherrent "gecheckt") werden. De pest is dat het (zeker bij audio) door de redundantie/foutcorrectie allemaal prima blijft afspelen. Tot er uiteindelijk een bitje teveel verrot is en het dus ineens -niet- meer werkt ... en dan ben je dus ... te laat.

Ik had in die 20+ jaar ook nog nooit een falende USB-stick meegemaakt. Tot ik ineens vlak achter elkaar 2 (1 vrij nieuwe en 1 hele nieuwe, verschillende soorten, en vrij dure) "notoir betrouwbare" Kingston USB-sticks had die het zomaar niet meer zagen zitten. De ene kon na een volledige "nuke, diskpart en format" nog een een keer gebruikt worden maar was het een paar dagen later gewoon weer kwijt en de andere weigerde gewoon iedere medewerking (zelfs onder Linux en op fysiek andere systemen).

Spijt komt altijd achteraf en als het dus al te laat is.

Het is slechts een goedbedoeld advies gebaseerd op "schade en schande". Het staat je uiteraard volledig vrij om daarmee te doen wat je wilt.

P.s. Voor toekomstige projecten: Als je toch loze ruimte op DVD's over hebt (of plant) dan is het wellicht een idee om ze op te vullen met recovery files (PAR of wat er tegenwoordig ook moge zijn). Mocht er in de data zelf wat omvallen dan kan je er tenminste waarschijnlijk nog wat mee.

[WillySis]

Ik doe al twee 2 1/2 jaar principe geen opdrachten meer omdat ik met een paar eigen bedrijven in een andere sector ben gestart. De stapel schijven wordt dus elk jaar kleiner. Op elke set schijven staat het (de)compressie programma en de nodige herstel files. De schijven liggen in een brandkast waarin ze minimaal een half uur in een hete brand (>1200 C) goed moeten blijven. De meeste woningbranden halen die temperatuur maar korte tijd.

Ik bewaar de gegevens niet omdat ik ze opnieuw wil hergebruiken, maar als service naar opdrachtgevers. Ik heb het werk 12 jaar als (gedeeltelijk) zelfstandige gedaan. Aan het begin heb ik voor CD/DVD als backup gekozen en dat heb ik zo gehouden. Het aantal keer dat ik een schijf terug heb moeten pakken is klein. Als dat twee keer per jaar voorkomt is het veel. Voor mij is het meer een mortuarium. Ik trok er wel elk half jaar een aantal schijven uit om te controleren of die nog werkte.

[VOODOO_WILLIE]

Aight.

De schijven liggen in een brandkast waarin ze minimaal een half uur in een hete brand (>1200 C) goed moeten blijven. De meeste woningbranden halen die temperatuur maar korte tijd.

Ook zeker relevant in dat geval maar "disc rot" gebeurt gewoon omdat de datalaag organisch spul is (of destijds, in ieder geval, was).

Voor mij is het meer een mortuarium.

Anyways. Je weet dus verder prima hoe of wat dus ...

[Ablaze]

Dvd-r is prima als offline backup van de belangrijkste documenten. Er zijn archival grade dvd-r te koop die tot 100 jaar meegaan. Dat is een duidelijke meerwaarde.

[turkeyhakan]

Op een CD of DVD kun je toch niet zo veel data kwijt? Kun je dan niet beter een USB/SSD/HDD gebruiken?

[Carlos0_0]

Zo he ik dacht Daemon Tools wat is dat ook al weer, dat heb ik al 10 jaar of langer niet meer gehoord.
Grappig dat dit nog bestaat nostalgie .

[P1nGu1n]

Daemon Tools is populaire software voor Windows [...]

Dat is een naam die ik al een lange tijd niet gehoord heb. De tijd dat het populaire software was, ligt ergens in het vorige decennium

[CriticalHit_NL]

Maar goed dat ik al het een tijdje niet meer gebruik i.v.m. de Javelin anti-cheat de drivers ervan weigert maar ook zelden updates deed omdat 'het toch werkte'.

Enige voordeel dat Daemontools had t.a.v. gewoon een game naar .iso rippen is dat het .mdx formaat ook cd-audio-tracks kon behouden, maar daar zijn vast andere manieren voor.

Gebruik nu voornamelijk WinCDEmu voor het mounten die ook Autorun ondersteund maar ook kan rippen, enkel voor dergelijke game cd's met audio-tracks zal ik wat anders zoals ImgBurn o.i.d. moeten gaan gebruiken.

WinCDEmu heeft overigens geen probleem met Javelin anti-cheat.