W okresie od maja do lipca 2026 roku atakujący wielokrotnie zmieniali pliki, które AOMEI Backupper pobiera z serwerów aktualizacji producenta, w oknach czasowych trwających od pięciu do dziesięciu minut. W tym czasie każda kopia programu do tworzenia kopii zapasowych dla systemu Windows, która sprawdzała dostępność aktualizacji, pobierała i uruchamiała backdoor. Zdarzenie zostało przeanalizowane przez Google Threat Intelligence Group, Mandiant i zespół analizy zagrożeń ManageEngine.
Atak na serwery aktualizacji AOMEI Backupper dostarczał backdoor
Między majem a lipcem 2026 roku atakujący wielokrotnie modyfikowali pliki pobierane przez program AOMEI Backupper z serwerów aktualizacji producenta. Każda kopia programu sprawdzająca dostępność aktualizacji w tym oknie czasowym pobierała i uruchamiała backdoor.
ŹródłoOpracowanie na podstawie: The Hacker News
Powiązane wpisy
Atakujący wykorzystują klucze UpdraftCentral do umieszczania backdoorów na stronach WordPress
Nieznani sprawcy naruszyli witrynę TeamUpdraft i potencjalnie uzyskali dostęp do kluczy połączeniowych klientów, umieszczając backdoory na stronach WordPress.
Hakerzy przejęli serwery aktualizacji AOMEI i rozpowszechniali złośliwe oprogramowanie
Przestępcy przejęli infrastrukturę AOMEI i przez pliki konfiguracyjne wgrali malware poprzez mechanizm aktualizacji oprogramowania.
Wtyczka Rank Math PRO zainfekowana złośliwym kodem w ataku na łańcuch dostaw
Niektóre pobrania wtyczki Rank Math PRO w wersji 3.0.123 zawierały złośliwe oprogramowanie instalujące ukryte tylne drzwi. Sprawdź zalecenia dotyczące czyszczenia stron.
Google PageBreak: Agent AI z modelami Gemini wykrył 500+ luk XSS
Google przedstawia agenta PageBreak, który autonomicznie bada luki XSS z wykorzystaniem Gemini i deterministycznej walidacji.