Согласно недавнему отчету, злоумышленники в период с мая по июль 2026 года неоднократно изменяли файлы, которые программа AOMEI Backupper загружает с собственных серверов обновлений. Эти изменения происходили в короткие временные окна, продолжительностью от пяти до десяти минут. В результате, любая копия программы резервного копирования для Windows, которая проверяла наличие обновлений в эти моменты, могла загрузить и запустить бэкдор.

Согласно информации от группы по анализу угроз Google Threat Intelligence Group, Mandiant и ManageEngine, атака была тщательно спланирована. Злоумышленники использовали уязвимости в системе обновлений, чтобы внедрить вредоносный код в легитимные файлы обновлений, что позволило им получить доступ к системам пользователей.

Эксперты подчеркивают, что такой подход к атаке представляет собой серьезную угрозу для пользователей, так как они могут не подозревать о наличии вредоносного ПО в обновлениях, загружаемых с официальных серверов.

В результате этой атаки пользователи AOMEI Backupper могли столкнуться с утечкой личных данных и другими проблемами безопасности. Специалисты рекомендуют пользователям программного обеспечения регулярно проверять целостность загружаемых файлов и следить за обновлениями от разработчиков.

Разработчики AOMEI уже начали расследование инцидента и призвали пользователей обновить свои версии программного обеспечения, чтобы защититься от потенциальных угроз. Они также работают над улучшением безопасности своих серверов обновлений, чтобы предотвратить подобные инциденты в будущем.

Это происшествие подчеркивает важность кибербезопасности и необходимость регулярного мониторинга и обновления систем защиты для всех пользователей, особенно тех, кто использует программное обеспечение для резервного копирования и хранения данных.

Источник новости:
The Hacker News

Читать полностью