AOMEI Backupper podmieniał pliki aktualizacji. Atakujący dostarczali backdoora
Kluczowe informacje
- Pliki aktualizacji AOMEI Backupper były podmieniane na kilka minut między majem a lipcem 2026 roku.
- Kampania nie wykorzystywała luki w programie ani działania użytkownika, wystarczało uruchomione oprogramowanie.
- Zainfekowane komputery mogły otrzymać narzędzia zdalnego dostępu i backdoora.
- Organizacje powinny sprawdzić logi oraz pliki z okresu od kwietnia do lipca, nawet jeśli serwery AOMEI zostały już naprawione.



