poslední zpráva
SPOJENO AI
Aktualizační servery společnosti AOMEI byly zneužity k šíření malwaru
Útočníci ze skupiny UNC7017 kompromitovali aktualizační a notifikační infrastrukturu společnosti AOMEI a během krátkých časových oken v řádu minut upravovali konfigurační soubory. Aplikace AOMEI Backupper tak při kontrole aktualizací stahovala a spouštěla downloader CROSSROAD a backdoor SHINYROAD, přičemž servery byly následně ihned vráceny do původního stavu pro ztížení detekce.
Jak se o tom psalo 3
-
· BleepingComputer US
Útočníci zneužili aktualizační servery AOMEI k šíření malwaru
Útočníci podle zprávy kompromitovali servery společnosti AOMEI a šířili malware prostřednictvím vestavěné propagační funkce v jejím zálohovacím softwaru. Ke skrytí útoku došlo k dočasné manipulaci s konfiguračními soubory, které byly následně vráceny do původního stavu.
originál: Hackers hijack AOMEI update servers to secretly spread malware
-
· Malwarebytes Labs US
Aktualizační servery AOMEI Backupper zneužity k šíření malwaru
Google Threat Intelligence Group zjistila, že útočníci kompromitovali aktualizační infrastrukturu společnosti AOMEI Technology a doručovali uživatelům nástroje AOMEI Backupper škodlivý kód. Podle zprávy došlo v krátkých časových oknech ke změně konfiguračních souborů a kontrolních součtů, což vedlo ke stažení a spuštění zadních vrátků pro vzdálený přístup.
originál: AOMEI Backupper update servers hijacked to push malware: Check your PC
-
· Mandiant / Google TI US
Útočníci zneužili aktualizace softwaru AOMEI přes krátká okna úprav
Podle analýzy společností Mandiant a GTIG kompromitovala skupina UNC7017 aktualizační infrastrukturu společnosti AOMEI Technology. Útočníci opakovaně měnili konfigurační soubory pouze na pět až deset minut, čímž obešli běžnou detekci a systémům stahujícím aktualizace podstrčili downloader CROSSROAD a backdoor SHINYROAD.
Nadpis a shrnutí nahoře složeny strojově ze 3 zpráv (gemini-3.8-flash) za 0,0034 USD.
Překlady 3 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0051 USD.