Ataque cibernético ocorreu nos servidores de atualização da AOMEI Backupper, permitindo que invasores distribuíssem um backdoor a usuários que atualizavam o software de backup para Windows entre maio e julho de 2026. Os invasores alteraram arquivos nos servidores por janelas de cinco a dez minutos, possibilitando a entrega do backdoor.
Detalhes Técnicos
Os invasores modificaram os arquivos que o AOMEI Backupper busca nos servidores de atualização do fornecedor.
As alterações ocorreram em intervalos de cinco a dez minutos entre maio e julho de 2026.
Qualquer cópia do programa de backup que buscasse atualizações durante essas janelas baixaria e executaria um backdoor.
O Google Threat Intelligence Group, Mandiant e ManageEngine's Threat Analysis detectaram a ameaça.
Próximos Passos
Verificar a integridade dos arquivos do AOMEI Backupper.
Analisar logs de atualização do software para detectar possíveis backdoors.
Implementar medidas de segurança adicionais para evitar exploits semelhantes.
