Хакеры взломали серверы AOMEI для скрытой раздачи малвари

С апреля по июль 2026 года злоумышленники UNC7017 на минуты подменяли конфигурационные файлы на серверах AOMEI Backupper, чтобы через встроенный механизм промо-уведомлений доставлять загрузчик CROSSROAD и бэкдор SHINYROAD. Атака затронула организации в США, Австралии, Индии, Сингапуре, Испании и Швейцарии; окна экспозиции длились от 5 до 10 минут.

• Подменялись файлы down_html.ini и Notifycfg.ini, окна атаки — 5–10 минут
• Вредоносная нагрузка: загрузчик CROSSROAD и бэкдор SHINYROAD на компонентах Radmin
• Затронуты компании в США, Австралии, Индии, Сингапуре, Испании и Швейцарии
• 20 июля также пытались украсть NTLM-хеши через WebDAV-попап