Saldırganlar, AOMEI Backupper'ın güncelleme sunucularını dakikalarca değiştirerek arka kapı dağıttı
Orijinal başlık: Attackers Tampered with AOMEI Backupper's Update Servers for Minutes to Deliver a Backdoor
Kısaca
Saldırganlar, Mayıs-Temmuz 2026 arasında beş-on dakikalık kısa zaman dilimlerinde AOMEI Backupper'ın satıcının kendi güncelleme sunucularından çektiği dosyaları tekrar tekrar değiştirdi. Bu pencerelerden birinde güncelleme kontrolü yapan her Windows yedekleme programı kopyası arka kapıyı indirip çalıştırdı.
Ne oldu?
- Saldırı, Mayıs ile Temmuz 2026 arasında beş-on dakikalık pencerelerde tekrarlandı; kısa süreli dosya değişiklikleri tespiti zorlaştırdı.
- Olayı Google Threat Intelligence Group, Mandiant ve ManageEngine'in tehdit analizi ekipleri ortaya çıkardı.
Neden önemli?
AOMEI Backupper gibi yaygın kullanılan yedekleme araçlarını kullanan şirketler ve BT ekipleri, güncellemeleri imza doğrulaması yapmadan otomatik kurmaktan kaçınmalı ve tedarik zinciri kaynaklı saldırılara karşı indirme kaynaklarını doğrulamalı.
5-10 dakikalık saldırı pencereleriMayıs-Temmuz 2026 saldırı dönemi