AOMEI Backupper атаковали через короткие окна подмены обновлений

Google Cloud и Mandiant раскрыли атаку UNC7017 на AOMEI Backupper: с апреля по июль сервер обновлений подменяли на 5–10 минут, распространяя загрузчик CrossRoad и бэкдор ShinyRoad. Затронуты организации в 12 странах, включая вузы, IT-сервисы и телеком.

• Окна подмены длились 5–10 минут, затем сервер возвращал подлинные файлы
• Атакующие использовали канал промо-контента AOMEI без криптопроверки файлов
• Финальная нагрузка — модульный бэкдор ShinyRoad и фреймворк Adaptix C2
• AOMEI отклонила первое уведомление в июне, исправления внесла в конце июля