AOMEI yet to notify customers after hackers hijacked its software updates
The Record · 20 oct, 16:11
Qué hacer: Actualiza AOMEI Backupper inmediatamente y ejecuta la herramienta de detección gratuita proporcionada; realiza búsquedas exhaustivas de compromiso en sistemas que usaron el software durante abril–julio.
Los piratas informáticos comprometieron los servidores de actualización de AOMEI, fabricante de la herramienta de copia de seguridad Backupper para Windows, entre abril y julio, inyectando malware durante ventanas cortas de tiempo. AOMEI aún no ha identificado ni notificado a los clientes infectados, a pesar de que Google y ManageEngine descubrieron la campaña de suministro (UNC7017) y advirtieron que el número real de víctimas es probablemente superior al documentado.
Los atacantes modificaron repetidamente archivos de configuración en los servidores de actualización de AOMEI, redirigiendo el software para descargar malware durante períodos muy breves, lo que eludía los análisis automatizados tradicionales. Según ManageEngine, advirtió a AOMEI en junio tras detectar actividad sospechosa en dos clientes, pero la empresa culpó inicialmente a actores maliciosos interceptando las actualizaciones en tránsito. Los atacantes golpearon al menos dos veces más, incluso después de que AOMEI dijera haber investigado y rectificado vulnerabilidades potenciales.
ManageEngine y Google identificaron víctimas en telecomunicaciones, servicios de TI y educación superior en aproximadamente una docena de países, incluyendo Estados Unidos, Australia, India y Brasil. Los atacantes abusaron del canal que AOMEI utiliza para entregas de pop-ups promocionales sin autenticación. Durante una ventana de julio 20, también usaron un pop-up invisible para obligar a máquinas a enviar hashes de contraseñas de Windows a servidores controlados por los atacantes. AOMEI ha lanzado una herramienta de detección gratuita, pero las correcciones del servidor no limpiarán máquinas ya infectadas.
Puntos clave
- Compromiso de servidores de actualización entre abril y julio de 2026 por el grupo UNC7017
- AOMEI Backupper fue objetivo principal; sin anomalías confirmadas en AnyViewer
- Malware diseñado para no ejecutarse si detecta ubicación en China o ciertos productos de seguridad
- Descarga una herramienta de detección gratuita y actualiza Backupper inmediatamente
- Busca signos de compromiso en toda la máquina durante el período abril–julio