Detalhes Técnicos

  • Comprometimento dos servidores da AOMEI para distribuição de malware.
  • Utilização de funcionalidade promocional embutida no software de backup para disseminação do malware.
  • Modificação de arquivos de configuração para realizar os ataques, seguida de restauração ao estado original para ocultar evidências.
  • Técnicas possivelmente empregadas: Supply Chain Attack, Malware Distribution.

Próximos Passos

  • Verificar a integridade dos servidores e sistemas afetados.
  • Analisar o software de backup para identificar e remover qualquer componente malicioso.
  • Implementar medidas de segurança adicionais para prevenir ataques semelhantes.