Servidores de actualización de AOMEI Backupper comprometidos para desplegar puerta trasera
Los atacantes manipularon los servidores oficiales de actualización de AOMEI Backupper para entregar malware. Las organizaciones que utilizan esta herramienta de copia de seguridad deben verificar la integridad del sistema de inmediato.
Resumen
- Actores de amenazas comprometieron la infraestructura de actualización de AOMEI Backupper entre mayo y julio de 2026
- Durante breves ventanas, las actualizaciones entregaban una puerta trasera en vez de parches legítimos
- Cualquier usuario que actualizara durante esos períodos probablemente ejecutó código malicioso
- Mandiant y Google Threat Intelligence confirmaron el ataque contra la cadena de suministro
- Las organizaciones deben auditar sistemas que ejecuten AOMEI Backupper buscando señales de compromiso
En un sofisticado ataque contra la cadena de suministro, ciberdelincuentes secuestraron temporalmente el mecanismo de actualización de AOMEI Backupper, una popular utilidad de respaldo para Windows. Durante varios minutos en distintas ocasiones a lo largo de varios meses, obtener actualizaciones desde los servidores oficiales del proveedor resultó en la instalación de una puerta trasera en lugar del software legítimo.
La vulneración tuvo lugar entre mayo y julio de 2026, afectando a cualquier organización que realizara una actualización durante esos breves periodos de manipulación. Investigadores de seguridad de Mandiant y Google Threat Intelligence identificaron y analizaron la campaña, destacando los riesgos persistentes que suponen los canales de distribución de software comprometidos.
Detalles del compromiso en la cadena de suministro
- Los atacantes modificaron archivos de actualización en los propios servidores de AOMEI sin conseguir acceso persistente
- Cada ventana de manipulación duró solo entre 5 y 10 minutos, reduciendo las posibilidades de detección
- La puerta trasera se entregó selectivamente durante comprobaciones específicas de actualización
- No hay evidencia de que la infraestructura principal de AOMEI haya sido comprometida permanentemente
- Es probable que el ataque aprovechara credenciales robadas o acceso temporal al servidor
Impacto y acciones defensivas
- Las organizaciones que usan AOMEI Backupper deben considerar los sistemas afectados como potencialmente comprometidos
- Los equipos de TI deben revisar registros en busca de actividad sospechosa relacionada con las marcas horarias de actualización
- Herramientas de detección y respuesta en puntos finales pueden ayudar a identificar comportamientos maliciosos de la puerta trasera
- Se insta a los proveedores de software a implementar firmas más robustas y verificación de actualizaciones
- Políticas de autenticación multifactor y privilegios mínimos reducen el riesgo de intrusiones similares
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.