AOMEI Backupper atnaujinimų serveriuose gegužę-liepą buvo įdiegtas galinių durų kenkėjas
Google, Mandiant ir ManageEngine pranešė, kad 2026 metų gegužę-liepą buvo pažeisti AOMEI Backupper atnaujinimų serveriai.
Pasak jų, užpuolikai kelis kartus trumpam pakeitė tiekėjo valdomuose serveriuose esančius nustatymų failus. Patvirtinti trys tokie atvejai – gegužės 28 dieną, liepos 16 dieną ir liepos 20 dieną. Kiekvienas jų truko apie 5-10 minučių.
Jei AOMEI Backupper diegimas tuo metu tikrino atnaujinimus, programa galėjo atsisiųsti ir paleisti galinių durų kenkėją.
AOMEI liepos 29 dieną Mandiant nurodė, kad ėmėsi veiksmų savo serveriams apsaugoti, tačiau tai nepašalino kenkėjo iš anksčiau pažeistų kompiuterių.
