RespostasPublicado21 fontes
Ataque à cadeia de suprimentos da AOMEI: o que usuários do Backupper precisam saber
Invasores adulteraram brevemente os servidores de atualização da AOMEI entre abril e julho de 2026 e usaram o Backupper para distribuir malware, incluindo o backdoor SHINYROAD. O ManageEngine detectou atividade suspeita em 28 de maio e avisou a AOMEI em junho.
Publicado porEditado com GPT-6 LunaImagens geradas com GPT Image 2
Resposta de pesquisa
Principais conclusões
- Invasores adulteraram brevemente os servidores de atualização da AOMEI entre abril e julho de 2026 e usaram o Backupper para distribuir malware, incluindo o backdoor SHINYROAD.
- O ManageEngine detectou atividade suspeita em 28 de maio e avisou a AOMEI em junho.
- A restauração dos arquivos legítimos nos servidores não remove malware já instalado.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about the April–July supply-chain malware campaign against Hong Kong-registered AOMEI’s Windows backup tool, Backupper, includ. Article summary: The available evidence supports an April–July 2026 supply-chain campaign in which attackers briefly altered AOMEI Backupper’s update infrastructure to deliver malware, including the SHINYROAD backdoor.[2][3][5] The confi. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Entre abril e julho de 2026, invasores adulteraram a infraestrutura de atualização do AOMEI Backupper em uma campanha que distribuiu malware, incluindo o backdoor SHINYROAD. Pesquisadores confirmaram três episódios de adulteração, com duração de dez, seis e cinco minutos, mas alertaram que outros períodos podem não ter sido detectados.17
35
11 E o fato de os servidores voltarem a exibir arquivos legítimos não significa que os computadores dos usuários estejam livres de infecção.
5
9
Como a campanha foi descoberta
O software de segurança para endpoints do ManageEngine detectou atividade suspeita em 28 de maio: o Backupper instalou a ferramenta legítima de administração remota Radmin nos computadores de duas organizações sem relação entre si, em países diferentes. O ManageEngine informou que alertou a AOMEI em junho. Mais tarde, o Google Threat Intelligence Group e a Mandiant investigaram o caso junto com o ManageEngine e rastrearam os responsáveis pela campanha como UNC7017. Os relatos disponíveis não atribuem o grupo a nenhum país.16
17
40
Em 20 de outubro, o The Record informou que a AOMEI ainda não havia identificado nem notificado os clientes infectados pelo ataque.16
Como os invasores usaram a atualização e as notificações
Segundo os pesquisadores, os invasores alteraram dois arquivos de configuração nos servidores da AOMEI: down_html.ini e Notifycfg.ini. Eles participavam dos processos de atualização e de notificações do Backupper. Quando o programa verificava esses arquivos durante um período de adulteração, a configuração modificada podia direcioná-lo a conteúdo malicioso.17
7
Os episódios confirmados ocorreram em 28 de maio, 16 de julho e 20 de julho, com duração de dez, seis e cinco minutos, respectivamente. Depois, os invasores restauraram os arquivos legítimos. Como os pesquisadores acreditam que pode ter havido outras adulterações que passaram despercebidas, essas três datas não devem ser consideradas uma lista completa de possíveis exposições.35
11
A cadeia de infecção incluía o CROSSROAD, um programa que baixava e extraía outros arquivos e criava uma tarefa agendada para ser executada a cada três horas. Em seguida, um executável legítimo e assinado do Radmin carregava lateralmente uma DLL maliciosa, que iniciava o SHINYROAD — um backdoor capaz de permitir acesso remoto por linha de comando e execução de comandos.35
33
O que se sabe sobre o impacto — e o que ainda não está claro
Os relatos identificaram organizações afetadas em setores como serviços de TI, telecomunicações e ensino superior, em mais de dez países.40 As informações disponíveis não determinam quantos dispositivos ou organizações foram infectados ao todo. Além disso, as janelas curtas de distribuição e a possibilidade de episódios não detectados impedem que as datas confirmadas sejam usadas como medida completa da exposição.
11
16
O CROSSROAD também fazia verificações relacionadas ao ambiente de execução e à localização do computador. Segundo os relatos, o malware evitava seguir seu principal caminho de instalação em sistemas cuja localização geográfica era identificada como China.1
9 As informações disponíveis não permitem confirmar todos os critérios de exclusão nem tratar outros comportamentos alegados como comprovados neste caso.
O que usuários do Backupper devem fazer
Organizações que usaram o Backupper entre abril e julho de 2026 devem investigar os computadores relevantes considerando todo o período, e não apenas as três janelas confirmadas. A campanha abrangeu esses meses, e a possibilidade de adulterações não observadas significa que as datas conhecidas não descartam exposição em outros momentos.2
11
A investigação deve procurar malware já instalado e mecanismos de persistência nos dispositivos. Restaurar os arquivos legítimos no servidor do fornecedor não remove um implante que já esteja em um computador.5
9 Esse cuidado é especialmente importante diante do relato, em 20 de outubro, de que a AOMEI ainda não havia identificado nem notificado clientes infectados.
16
O caso mostra por que a adulteração de canais de atualização de software pode ser tão relevante: uma atividade maliciosa pode chegar por meio de um programa que o cliente já usa e considera confiável. Nesta campanha, pesquisadores também relataram o uso de um executável assinado do Radmin para carregar uma DLL maliciosa.17
33
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
As pessoas também perguntam
Qual é a resposta curta para "Ataque à cadeia de suprimentos da AOMEI: o que usuários do Backupper precisam saber"?
Invasores adulteraram brevemente os servidores de atualização da AOMEI entre abril e julho de 2026 e usaram o Backupper para distribuir malware, incluindo o backdoor SHINYROAD.
Quais são os pontos-chave para validar primeiro?
Invasores adulteraram brevemente os servidores de atualização da AOMEI entre abril e julho de 2026 e usaram o Backupper para distribuir malware, incluindo o backdoor SHINYROAD. O ManageEngine detectou atividade suspeita em 28 de maio e avisou a AOMEI em junho.
O que devo fazer a seguir na prática?
A restauração dos arquivos legítimos nos servidores não remove malware já instalado.