AnswersPublished21 sources
AOMEI Backupper’ın güncelleme kanalı saldırıya uğradı: Bilgisayarınız etkilenmiş olabilir mi?
Saldırganlar, Nisan–Temmuz 2026 arasında AOMEI Backupper’ın güncelleme ve bildirim altyapısını kısa sürelerle değiştirerek CROSSROAD indiricisini ve SHINYROAD arka kapısını dağıttı.[17][35] ManageEngine şüpheli etkinliği 28 Mayıs’ta tespit etti ve haziranda AOMEI’yi uyardı. Üç doğrulanmış müdahale aralığı, saldırını...
YayımlayanGPT-6 Luna ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer
Key takeaways
- Saldırganlar, Nisan–Temmuz 2026 arasında AOMEI Backupper’ın güncelleme ve bildirim altyapısını kısa sürelerle değiştirerek CROSSROAD indiricisini ve SHINYROAD arka kapısını dağıttı.[17][35]
- ManageEngine şüpheli etkinliği 28 Mayıs’ta tespit etti ve haziranda AOMEI’yi uyardı.
- Üç doğrulanmış müdahale aralığı, saldırının tamamını göstermeyebilir. Backupper kullanılan bilgisayarlar, yalnızca bu üç tarih değil, Nisan–Temmuz döneminin tamamı için incelenmeli.[5][11]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about the April–July supply-chain malware campaign against Hong Kong-registered AOMEI’s Windows backup tool, Backupper, includ. Article summary: The available evidence supports an April–July 2026 supply-chain campaign in which attackers briefly altered AOMEI Backupper’s update infrastructure to deliver malware, including the SHINYROAD backdoor.[2][3][5] The confi. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
AOMEI Backupper’ın güncelleme altyapısı, Nisan–Temmuz 2026 arasında bir saldırgan grubu tarafından kısa sürelerle değiştirildi. Bu aralıklarda programa zararlı içerik sunulabildi; saldırı zincirinde CROSSROAD adlı indirici ve SHINYROAD adlı arka kapı yer aldı.17
35
11 Üç müdahale aralığı doğrulandı ancak araştırmacılar, gözden kaçmış başka aralıklar da olabileceği uyarısında bulundu.
11
Kullanıcılar açısından önemli nokta şu: AOMEI sunucularındaki dosyaların yeniden meşru hâline getirilmesi, o sırada zararlı yazılım indirmiş bir bilgisayarın temizlendiğini göstermez.5
9
Saldırı nasıl ortaya çıktı?
ManageEngine’in uç nokta güvenlik yazılımı, 28 Mayıs’ta Backupper’ın iki farklı ülkedeki, birbiriyle ilgisi olmayan iki müşterinin bilgisayarına meşru bir uzaktan yönetim aracı olan Radmin’i kurduğunu tespit etti. ManageEngine, haziran ayında AOMEI’yi uyardığını bildirdi. Google Threat Intelligence Group ile Mandiant daha sonra ManageEngine’le birlikte olayı inceledi ve saldırganları UNC7017 olarak takip etti. Mevcut haberlerde bu gruba bir ülke atfedilmiyor.16
17
40
The Record’un 20 Ekim tarihli haberine göre AOMEI, saldırıdan etkilenen müşterileri henüz tespit etmediğini veya bilgilendirmediğini söyledi.16
Güncelleme ve bildirim sistemi nasıl kullanıldı?
Araştırmacılar, saldırganların Backupper’ın güncelleme ve bildirim süreçlerinde kullanılan sunucu tarafındaki down_html.ini ve Notifycfg.ini dosyalarını değiştirdiğini bildirdi. Yazılım, bu dosyaların değiştirildiği kısa aralıklarda sunuculara bağlanırsa zararlı içeriğe yönlendirilebiliyordu.17
7
Doğrulanan müdahaleler 28 Mayıs, 16 Temmuz ve 20 Temmuz’da gerçekleşti; sırasıyla 10, 6 ve 5 dakika sürdü. Saldırganlar daha sonra dosyaları meşru hâline döndürdü. Ancak araştırmacılar, başka müdahale aralıklarının da yaşanmış olabileceğini belirtti. Bu nedenle üç tarih, olası etkilenme döneminin eksiksiz bir listesi olarak görülmemeli.35
11
Zararlı yazılım zincirinde CROSSROAD, bir dosya paketini açtı ve üç saatte bir çalışacak zamanlanmış bir görev oluşturdu. Ardından imzalı bir Radmin çalıştırılabilir dosyası, yanına yerleştirilen zararlı bir DLL’i yükledi; bu DLL de uzak kabuk ve komut çalıştırma yeteneklerine sahip SHINYROAD arka kapısını devreye soktu.35
33
Etkinin boyutu ne kadar biliniyor?
Haberlerde etkilenen kuruluşların arasında bilgi teknolojileri hizmetleri, telekomünikasyon ve yükseköğretim alanlarında faaliyet gösteren kurumlar yer aldı; etkilenen kuruluşlar ondan fazla ülkede tespit edildi.40 Ancak mevcut bulgular, kaç cihazın veya kuruluşun etkilendiğini kesin olarak ortaya koymuyor. Müdahale aralıklarının çok kısa olması ve başka aralıkların gözden kaçmış olabileceği uyarısı, yalnızca doğrulanan tarihlere bakarak toplam etkilenmeyi hesaplamayı zorlaştırıyor.
11
16
CROSSROAD’un çalıştığı ortamı ve konumu kontrol ettiği; Çin’de olduğu belirlenen sistemlerde ana zararlı yazılım yolunu izlemediği de bildirildi.1
9 Eldeki haberler, hangi sistemlerin başka hangi ölçütlerle kapsam dışında bırakıldığını kesinleştirmeye yetmiyor.
Backupper kullanıcıları ne yapmalı?
Nisan–Temmuz 2026 arasında Backupper kullanan kuruluşlar, incelemelerini yalnızca 28 Mayıs, 16 Temmuz ve 20 Temmuz’la sınırlamamalı; ilgili bilgisayarları dönemin tamamı için değerlendirmeli. Kampanyanın genel zaman aralığı ve fark edilmemiş başka müdahalelerin olabileceği, bu üç tarihin dışındaki dönemlerde risk bulunmadığını göstermiyor.2
11
Uç noktalarda mevcut zararlı yazılım ve kalıcılık mekanizmaları araştırılmalı. Tedarikçinin sunucusundaki dosyaların normale dönmesi, bilgisayara önceden yüklenmiş bir arka kapıyı kaldırmaz.5
9 AOMEI’nin etkilenen müşterileri henüz tespit edip bilgilendirmediğine ilişkin 20 Ekim tarihli haber de bu kontrolün önemini artırıyor.
16
Bu olay, yazılım güncelleme kanallarının neden cazip bir hedef olduğunu gösteriyor: Zararlı içerik, kullanıcının zaten tanıdığı ve güvendiği bir yazılım üzerinden gelebilir. Bu vakada araştırmacılar, saldırı zincirinde imzalı bir Radmin dosyasının zararlı DLL yüklemek için kullanıldığını da bildirdi.17
33
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "AOMEI Backupper’ın güncelleme kanalı saldırıya uğradı: Bilgisayarınız etkilenmiş olabilir mi?"?
Saldırganlar, Nisan–Temmuz 2026 arasında AOMEI Backupper’ın güncelleme ve bildirim altyapısını kısa sürelerle değiştirerek CROSSROAD indiricisini ve SHINYROAD arka kapısını dağıttı.[17][35]
What are the key points to validate first?
Saldırganlar, Nisan–Temmuz 2026 arasında AOMEI Backupper’ın güncelleme ve bildirim altyapısını kısa sürelerle değiştirerek CROSSROAD indiricisini ve SHINYROAD arka kapısını dağıttı.[17][35] ManageEngine şüpheli etkinliği 28 Mayıs’ta tespit etti ve haziranda AOMEI’yi uyardı.
What should I do next in practice?
Üç doğrulanmış müdahale aralığı, saldırının tamamını göstermeyebilir. Backupper kullanılan bilgisayarlar, yalnızca bu üç tarih değil, Nisan–Temmuz döneminin tamamı için incelenmeli.[5][11]