أدى هجوم على سلسلة التوريد إلى اختراق حزم التثبيت الرسمية التي تم توزيعها عبر الموقع الإلكتروني الشرعي daemon-tools.cc في الفترة ما بين 8 أبريل 2026 و5 مايو 2026. تمكن المهاجمون من الوصول إلى البنية التحتية للبناء أو التوزيع الخاصة بالمورد، AVB Disc Soft، لإدخال فيروسات طروادة في ثلاثة ملفات ثنائية: `DTHelper.exe`، و`DiscSoftBusServiceLite.exe`، و`DTShellHlp.exe`. ونظرًا لأن هذه الملفات كانت موقعة بشهادة توقيع رمز شرعية، فقد تمكنت من تجاوز الكشف القائم على التوقيع. تتضمن هذه المشكلة قدرات خطيرة غير معلنة قد تسمح لمهاجم عن بُعد بتجاوز القيود الأمنية الحالية.