AOMEI Backupper更新伺服器遭竄改以散布後門
· 資安
根據Google的研究，攻擊者在2026年5月至7月間，多次以每次五到十分鐘的短暫時間窗，竄改AOMEI Backupper從廠商自家更新伺服器下載的檔案。任何在這段時間窗內檢查更新的Windows備份程式，都會下載並執行後門。由於竄改發生在廠商的合法基礎設施上、且時間極短，難以偵測，受害者往往只是讓軟體自行更新便中招。此案是攻擊者鎖定軟體更新流程而非個別受害者的又一例，也讓通常以高權限執行的備份工具成為切入更深網路存取的途徑，因而備受關注。
為什麼重要：此事再次印證廠商更新通道仍是高價值攻擊面，而通常權限極高的備份軟體，對入侵者而言是極具吸引力的立足點。
重點
- 竄改發生於2026年5月至7月間、每次五到十分鐘的時間窗。
- 僅有在這些時間窗內檢查更新的使用者受到影響。
- 惡意酬載是透過合法更新程式散布的後門。