แฮกเกอร์เปลี่ยนไฟล์อัปเดตของ AOMEI Backupper ระหว่างวันที่ 28 พฤษภาคม-20 กรกฎาคม 2569 ทำให้โปรแกรมที่เช็กอัปเดตในช่วงนั้นติดมัลแวร์แบบ Backdoor ผ่านการเปลี่ยนไฟล์ down_html.ini และ Notifycfg.ini ที่ไม่มีการตรวจสอบความถูกต้องทางเข้ารหัส แฮกเกอร์เพียงเปลี่ยนไฟล์สองไฟล์ในเซิร์ฟเวอร์แค่ไม่กี่นาทีก็ทำให้โปรแกรมรันมัลแวร์ได้ มัลแวร์จะติดตั้งโปรแกรมทั้งระบบได้หาก AOMEI Service รันด้วยสิทธิ์สูงสุด แต่ไม่ได้ใช้ช่องโหว่หรือการกระทำของผู้ใช้ แฮกเกอร์ใช้เครื่องมือ CROSSROAD แตกไฟล์แล้วสร้างงานซ่อนเร้นเพื่อรัน DLL ที่โหลด SHINYROAD ให้ควบคุมระบบระยะไกล ผู้ใช้ที่ติดตั้ง AOMEI ระหว่างช่วงเวลาดังกล่าวมีความเสี่ยงสูง การโจมตีเกิดขึ้นใน 11 ประเทศ ได้แก่ออสเตรเลีย บราซิล อินเดีย ปากีสถาน โปรตุเกส สิงคโปร์ แอฟริกาใต้ สเปน สวิตเซอร์แลนด์ ตุรกี และสหรัฐฯ แฮกเกอร์ใช้ WebDAV สร้าง pop-up ดึงข้อมูล NetNTLMv2 ของผู้ใช้ ไม่มีการแจ้งเตือนหรือการอัปเดตที่ชัดเจนจาก AOMEI AOMEI ระบุว่าซ่อมแซมเซิร์ฟเวอร์แล้ว แต่การแก้ไขไม่ลบมัลแวร์จากเครื่องที่ถูกโจมตีแล้ว ไม่มีข้อมูลระบุเวอร์ชันที่ได้รับผลกระทบ
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว