← 全部报道

威胁情报

攻击者短时篡改 AOMEI Backupper 更新服务器，借机投递后门程序

作者 The Hacker News1 分钟阅读

据 The Hacker News 报道，2026 年 5 月至 7 月期间，攻击者多次在 AOMEI Backupper 官方更新服务器上短暂替换文件，每次仅持续五到十分钟，导致在该窗口内检查更新的 Windows 备份软件下载并运行后门程序。该攻击活动由 Google 威胁情报小组、Mandiant 及 ManageEngine 的研究人员记录披露。

威胁情报报道封面

**供应链攻击波及 AOMEI Backupper 用户**

据 The Hacker News 报道，2026 年 5 月至 7 月期间，攻击者多次篡改 AOMEI Backupper 官方更新服务器所分发的更新文件，每次篡改仅持续五到十分钟。任何在这些短暂窗口内检查更新的 Windows 备份软件，都会下载并运行后门程序，而非正常更新。

据报道，该攻击活动由 Google 威胁情报小组（Google Threat Intelligence Group）、Mandiant 以及 ManageEngine 的威胁分析研究人员记录并披露。

这是一种典型的供应链攻击手法，利用了用户和软件对官方更新渠道的信任。攻击者每次只让恶意文件在服务器上存在几分钟，将潜在受害范围缩小到恰好在这些窗口内检查更新的系统。这种手法同样增加了事后检测和调查的难度，因为在绝大多数时间里，服务器分发的都是合法文件。

报道要点：

  • **攻击目标：** AOMEI Backupper，一款 Windows 备份软件
  • **攻击方式：** 在短时间内反复替换厂商更新服务器上的文件
  • **时间范围：** 2026 年 5 月至 7 月
  • **恶意载荷：** 通过软件自身更新流程安装的后门程序
  • **披露方：** Google 威胁情报小组、Mandiant 和 ManageEngine

现有报道摘要未提及受影响用户数量及攻击者身份。

如何阅读本页

仅限授权 · 基于证据 · 反映检测时点的状态。Aegis 无法保证不存在弱点或隐藏设备。在本机上，对外的 HTTP/TLS 实时检测可能被网络拦截，此时会如实标为覆盖缺口。严重程度与置信度分开呈现。已启用持久存储时，完成的评估会保存在加密存储中。主题选择可能保存在此浏览器中。你也可以导出一份副本带走。