AOMEI Backupper Yeniləmə Serverləri Qısa Müddətə Təhlükəli Backdoor Paylayıb

AOMEI Backupper Yeniləmə Mexanizmi Hədəf Alınıb

AOMEI Backupper Windows backup proqramının yeniləmə serverlərinə may-iyul 2026-cı il tarixləri arasında bir neçə dəqiqəlik fasilələrlə müdaxilə edilib. Bu müdaxilələr zamanı proqramı yeniləyən istifadəçilərə təhlükəli bir Backdoor yüklənib.

Hücumun Detalları və Kəşfi

Təhlükəsizlik mütəxəssislərinin açıqlamasına görə, hücumçular hər dəfə 5-10 dəqiqəlik qısa zaman aralıqlarında AOMEI Backupper-in vendorun öz yeniləmə serverlərindən çəkdiyi faylları dəyişdiriblər. Bu o deməkdir ki, göstərilən dövrlərdə yeniləmə üçün yoxlama aparan istənilən Windows backup proqramı nüsxəsi, sistemə quraşdırılacaq Backdoor-u yükləyərək işə salıb.

Bu ciddi təhlükəsizlik pozuntusu Google Threat Intelligence Group, Mandiant və ManageEngine’s Threat Analysis qruplarının birgə səyləri nəticəsində aşkar edilib. Araşdırmalar davam edir və bu cür təchizat zənciri hücumlarının genişmiqyaslı təsirləri xüsusi narahatlıq doğurur.

Potensial Təsirlər və Tövsiyələr

Aşkar edilmiş Backdoor hücumçulara yoluxmuş sistemlər üzərində uzaqdan nəzarət əldə etməyə, məlumat oğurluğuna və ya daha genişmiqyaslı hücumlar təşkil etməyə imkan verə bilər. Təchizat zənciri hücumları, bir proqramın yayılma və ya yenilənmə mexanizminə müdaxilə edilərək minlərlə, hətta milyonlarla istifadəçinin eyni anda hədəf alınmasına şərait yaradır.

İstifadəçilərə proqram təminatının yalnız rəsmi və təsdiqlənmiş mənbələrdən yüklənməsi, müntəzəm olaraq sistemdə zərərli proqram yoxlamalarının aparılması və yeniləmələrin diqqətlə izlənməsi tövsiyə olunur. AOMEI şirkətinin bu insidentə necə reaksiya verəcəyi və hədəflənən istifadəçilərin sayının nə qədər olduğu barədə əlavə məlumatlar gözlənilir.