Servidores de Atualização do AOMEI Backupper Comprometidos para Implantar Backdoor
Atacantes adulteraram os servidores oficiais de atualização do AOMEI Backupper para distribuir malware. Organizações que utilizam a ferramenta de backup devem verificar imediatamente a integridade dos sistemas.
TL;DR
- Agentes de ameaça comprometeram a infraestrutura de atualização do AOMEI Backupper entre maio e julho de 2026
- Durante breves janelas, as atualizações entregavam um backdoor em vez de correções legítimas
- Qualquer usuário que atualizou durante esses períodos provavelmente executou código malicioso
- Mandiant e Google Threat Intelligence confirmaram o ataque à cadeia de suprimentos
- As organizações devem auditar sistemas com AOMEI Backupper em busca de sinais de comprometimento
Em um sofisticado ataque à cadeia de suprimentos, criminosos cibernéticos sequestraram temporariamente o mecanismo de atualização do AOMEI Backupper, um utilitário de backup para Windows amplamente utilizado. Durante vários minutos em diferentes meses, baixar atualizações a partir dos servidores oficiais do fornecedor resultou na implantação de um backdoor em vez do software legítimo.
A violação ocorreu entre maio e julho de 2026, afetando qualquer organização que realizou uma atualização durante essas breves janelas de adulteração. Pesquisadores de segurança da Mandiant e do Google Threat Intelligence identificaram e analisaram a campanha, destacando os riscos persistentes apresentados por canais comprometidos de distribuição de software.
Detalhes da Comprometimento na Cadeia de Suprimentos
- Os atacantes modificaram arquivos de atualização nos próprios servidores da AOMEI sem obter acesso persistente
- Cada janela de adulteração durou apenas 5–10 minutos, reduzindo as chances de detecção
- O backdoor foi entregue seletivamente durante verificações específicas de atualização
- Não há evidências de que a infraestrutura principal da AOMEI tenha sido permanentemente violada
- O ataque provavelmente explorou credenciais roubadas ou acesso temporário ao servidor
Impacto e Ações Defensivas
- Organizações usando o AOMEI Backupper devem considerar os sistemas afetados como potencialmente comprometidos
- Equipes de TI devem revisar logs em busca de atividades suspeitas próximas aos horários das atualizações
- Ferramentas de detecção e resposta em endpoints podem ajudar a identificar comportamentos do backdoor
- Fornecedores de software são incentivados a implementar assinatura mais forte e verificação nas atualizações
- Autenticação multifator e políticas de privilégio mínimo reduzem o risco de violações semelhantes
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.