Noticias de Ciberseguridad Un proyecto de DERENZIN S.A.S.

Detalle de la noticia

Malware

Unos hackers secuestran los servidores de actualización de AOMEI para propagar malware de forma encubierta

Fuente: BleepingComputer Publicado: 19/10/2026 · 19:40 UTC
Compartir:
Malware Unos hackers secuestran los servidores de actualización de AOMEI para propagar malware de forma encubierta
Imagen: BleepingComputer

Un grupo de pi­ra­tas in­for­má­ti­cos vul­ne­ró los ser­vi­do­res de AOMEI para di­fun­dir có­di­go ma­li­cio­so me­dian­te la he­rra­mien­ta de res­pal­dos y clo­na­ción para Win­dows, AOMEI Bac­kup­per. Los ata­can­tes mo­di­fi­ca­ron bre­ve­men­te ar­chi­vos de con­fi­gu­ra­ción y no­ti­fi­ca­cio­nes le­gí­ti­mos para re­di­ri­gir las des­car­gas del pro­gra­ma hacia un ar­chi­vo ZIP ma­li­cio­so, al­te­ran­do ade­más la suma de ve­ri­fi­ca­ción para su­pe­rar los con­tro­les de se­gu­ri­dad. Para di­fi­cul­tar su de­tec­ción, los ar­chi­vos le­gí­ti­mos eran res­tau­ra­dos a su es­ta­do ori­gi­nal alos pocos mi­nu­tos de cada ata­que.

Esta cam­pa­ña de su­mi­nis­tro, atri­bui­da a un actor de ame­na­zas iden­ti­fi­ca­do como UNC7017, fue des­cu­bier­ta e in­ves­ti­ga­da de ma­ne­ra con­jun­ta por in­ves­ti­ga­do­res de Ma­na­geEn­gi­ne, Goo­gle y Man­diant. Las ope­ra­cio­nes ma­li­cio­sas se de­tec­ta­ron en dis­tin­tos lap­sos bre­ves de tiem­po y afec­ta­ron a or­ga­ni­za­cio­nes de va­rios paí­ses en sec­to­res como te­le­co­mu­ni­ca­cio­nes, ser­vi­cios de tec­no­lo­gías de la in­for­ma­ción y edu­ca­ción su­pe­rior. Entre los ele­men­tos des­ple­ga­dos se en­con­tra­ban un des­car­ga­dor de malwa­re iné­di­to lla­ma­do CROSSROAD y una puer­ta tra­se­ra de­no­mi­na­da SHINYROAD, ade­más de téc­ni­cas orien­ta­das al robo de cre­den­cia­les me­dian­te re­cur­sos Web­DAV.

Tras las aler­tas emi­ti­das por las fir­mas de se­gu­ri­dad, AOMEI in­di­có que está tra­tan­do el caso como una prio­ri­dad alta y que su di­rec­tor de tec­no­lo­gía en­ca­be­za una in­ves­ti­ga­ción in­ter­na, ha­bien­do ac­tua­li­za­do ser­vi­do­res y apli­ca­do co­rrec­cio­nes téc­ni­cas. A pesar de que estas me­di­das del pro­vee­dor fre­nan nue­vas in­fec­cio­nes, los ex­per­tos ad­vier­ten que no eli­mi­nan el soft­wa­re ma­li­cio­so que ya se hu­bie­se ins­ta­la­do en las compu­tado­ras du­ran­te las ven­ta­nas de ex­po­si­ción, por lo que se re­co­mien­da a los usua­rios re­vi­sar los in­di­ca­do­res de com­pro­mi­so co­rres­pon­dien­tes.