Хакеры подменяли обновления AOMEI Backupper и ставили бэкдор

С мая по июль 2026 года злоумышленники неоднократно меняли файлы на серверах обновлений AOMEI Backupper окнами по 5–10 минут. Любая копия программы, проверявшая обновление в этот момент, скачивала и запускала бэкдор. Атаку выявили Google Threat Intelligence Group, Mandiant и ManageEngine.

• Подмена файлов на серверах обновлений AOMEI Backupper шла с мая по июль 2026 года
• Окна атаки длились по 5–10 минут, что затрудняло обнаружение
• Жертвы скачивали и запускали бэкдор при проверке обновления
• Атаку раскрыли Google Threat Intelligence Group, Mandiant и ManageEngine