AOMEI Backupper 更新服务器被劫持投递恶意软件,GTIG 披露自查线索
Google Threat Intelligence Group(GTIG)报告称,攻击者在 4 月至 7 月调查的一起行动中入侵了 AOMEI Technology 的更新与通知基础设施,短暂篡改 AOMEI Backupper 的下载指令,使其指向恶意 ZIP 压缩包,并同步修改预期版本号与 MD5 校验值以让客户端接受。
Google Threat Intelligence Group(GTIG)报告称,攻击者在 4 月至 7 月调查的一起行动中入侵了 AOMEI Technology 的更新与通知基础设施,短暂篡改 AOMEI Backupper 的下载指令,使其指向恶意 ZIP 压缩包,并同步修改预期版本号与 MD5 校验值以让客户端接受。