Entwickler bestätigt Schadcode in Daemon Tools Lite: Software-Updates als Krisenherd für Anwender
Lambert Softwareentwicklungs, Hersteller der weit verbreiteten Software Daemon Tools, hat eine gravierende Sicherheitslücke in der Lite-Variante seiner Brennsoftware eingeräumt. Nach Medienberichten über verdächtige Aktivitäten bestätigte das Unternehmen, dass die betroffene Version Schadcode enthielt. Eine neu veröffentlichte Version soll das Problem mittlerweile behoben haben.
Die Kompromittierung betraf offenbar gezielt die Lite-Version, die besonders bei Anwendern beliebt ist, die regelmäßig mit Disc-Images arbeiten. Nutzer, die das Programm in den relevanten Zeitraum heruntergeladen oder aktualisiert haben, könnten betroffen sein. Die genauen Auswirkungen der Malware – ob zusätzliche Schadprogramme nachgeladen wurden, welche Systeme betroffen sind und wie lange die verseuchte Version verfügbar war – wurden bislang nicht öffentlich beziffert. Lambert Softwareentwicklungs äußerte sich zunächst nicht zu den konkreten Infektionswegen oder der Herkunft des Schadcodes.
Für Unternehmen und Privatnutzer, die Daemon Tools Lite einsetzen, besteht dringender Handlungsbedarf. Sicherheitsexperten empfehlen, die betroffene Version umgehend zu deinstallieren und auf die korrigierte Ausgabe umzusteigen. Parallel sollten IT-Abteilungen ihre Systeme auf Anomalien prüfen. Das Incident wirft erneut Fragen zur Sicherheitsqualität bei weit verbreiteter Freeware auf – insbesondere bei Installationsroutinen, die während des Setups zusätzliche Software einschleusen. Wie der Schadcode in die Distribution gelangte, ob durch einen kompromittierten Build-Prozess oder einen gezielten Angriff auf die Update-Infrastruktur, bleibt Gegenstand laufender Untersuchungen.