AOMEI Backupper, víctima de una campaña de ataques de corta duración contra la cadena de suministro
Investigadores de seguridad advierten que la herramienta de respaldo y clonación de discos AOMEI Backupper fue blanco de una campaña de ataques a la cadena de suministro, mediante la cual se distribuyó software malicioso a los usuarios en múltiples ocasiones. A diferencia de los ataques tradicionales de este tipo, esta campaña se caracterizó por utilizar ventanas de manipulación muy breves, de pocos minutos de duración, tras las cuales el servidor volvía a ofrecer las versiones legítimas.
Las investigaciones revelaron que los atacantes alteraron el archivo de configuración de las actualizaciones y el servicio de notificación automática para redirigir a los usuarios hacia archivos maliciosos y forzar su ejecución. Para lograrlo, los operadores abusaron del canal de contenido promocional del software, aprovechando que los archivos de configuración no contaban con autenticación criptográfica. Las computadoras que descargaron los paquetes modificados durante estas breves ventanas resultaron afectadas, lo que apunta a una campaña de carácter oportunista.
Como resultado de estos ataques, los analistas identificaron a diversas entidades de sectores como educación superior, servicios de tecnología y telecomunicaciones en múltiples países. Entre los diferentes tipos de programas maliciosos entregados a lo largo de la campaña se encuentran un descargador, un propagador, una versión modificada de una herramienta de administración remota, una biblioteca maliciosa para conexiones inversas, un vector basado en WebDAV para capturar hashes de autenticación y un marco de trabajo posterior a la explotación.
El artículo original no aporta más detalle sobre otros incidentes o implicaciones adicionales más allá de los hallazgos descritos por los investigadores sobre esta campaña específica.