Atakujący przez krótki czas między majem a lipcem 2026 roku manipulowali plikami aktualizacji programu AOMEI Backupper, dzięki czemu zainfekowane maszyny mogły pobrać i uruchomić backdoor. Choć AOMEI zgłosiło naprawę serwerów, nie usuwa to zainstalowanego złośliwego oprogramowania, które wykorzystywało luki w weryfikacji plików konfiguracyjnych, działając z uprawnieniami programów AOMEI i instalując narzędzia takie jak Radmin oraz implant SHINYROAD.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)