AOMEI nie powiadomiło klientów po podmianie aktualizacji na jego serwerach

AOMEI, producent narzędzia do kopii zapasowych dla Windows, potwierdziło, że od kwietnia do lipca napastnicy wielokrotnie zmieniali pliki konfiguracyjne na jego serwerach aktualizacji. Firma nie ustaliła dotąd i nie powiadomiła klientów, u których pojawiło się złośliwe oprogramowanie. Program za każdym razem przez kilka minut pobierał malware zamiast aktualizacji. Atak wykryli badacze ManageEngine. Dalej badała go Google Threat Intelligence Group, która zwraca uwagę, że tak krótkie okna podmiany pozwalają ominąć jednorazową analizę i automatyczne skanowanie plików. ManageEngine ostrzegło AOMEI w czerwcu, po wykryciu podejrzanej aktywności u dwóch klientów. Po tym ostrzeżeniu napastnicy uderzyli jeszcze co najmniej dwa razy. Ślady włamania w logach serwera firma znalazła dopiero po lipcowym raporcie, który podawał dokładny czas podmiany.

Kogo dotyczy

Użytkowników narzędzia AOMEI do kopii zapasowych dla Windows, które między kwietniem a lipcem pobierało aktualizacje z serwera producenta. AOMEI twierdzi, że problem rozwiązano. ManageEngine nie sprawdziło jednak niezależnie, czy napastnicy stracili dostęp do infrastruktury firmy.