מחקר של Google ו-ManageEngine חושף מתקפת שרשרת אספקה נגד AOMEI Backupper, תוכנת גיבוי ושחזור ל-Windows שמפיצה החברה.
לפי המחקר, בין אפריל ליולי 2026 תוקפים הצליחו להשיג גישה ולנצל את מנגנון העדכונים של התוכנה כדי להפיץ נוזקה ללקוחות.
בשלוש פעמים, קבצים בשרתים שונו למשך מספר דקות סודדות ואז הוחזרו לקבצים המקוריים. המטרה הייתה להקשות על הזיהוי של השינוי בבדיקות השוטפות שמבצעת החברה. התוקפים גם שינו את ערך ההאש של הקבצים, כך שהחבילה הזדונית עברה את הבדיקות בתהליך הפיתוח.
מחקר של Google ו-ManageEngine חושף מתקפת שרשרת אספקה נגד AOMEI Backupper, תוכנת גיבוי ושחזור ל-Windows שמפיצה החברה.
לפי המחקר, בין אפריל ליולי 2026 תוקפים הצליחו להשיג גישה ולנצל את מנגנון העדכונים של התוכנה כדי להפיץ נוזקה ללקוחות.
בשלוש פעמים, קבצים בשרתים שונו למשך מספר דקות סודדות ואז הוחזרו לקבצים המקוריים. המטרה הייתה להקשות על הזיהוי של השינוי בבדיקות השוטפות שמבצעת החברה. התוקפים גם שינו את ערך ההאש של הקבצים, כך שהחבילה הזדונית עברה את הבדיקות בתהליך הפיתוח.