AOMEI aún no ha informado a sus clientes después de que unos piratas informáticos se hicieran con el control de sus actualizaciones de software
La compañía AOMEI reconoció que todavía no ha logrado identificar ni avisar a los usuarios cuyas computadoras se infectaron con software malicioso debido a un ataque a la cadena de suministro. El incidente ocurrió cuando piratas informáticos manipularon los servidores de actualización de la empresa para descargar programas maliciosos durante breves lapsos de tiempo de manera repetida, utilizando el canal destinado a mostrar anuncios promocionales.
La actividad maliciosa fue descubierta inicialmente por especialistas en ciberseguridad y posteriormente investigada por otra firma del sector, quienes alertaron al fabricante sobre el problema. Aunque la empresa corrigió vulnerabilidades y actualizó sus servidores tras recibir los avisos, los investigadores advirtieron que las medidas implementadas no eliminan la infección en los equipos que ya sufrieron el compromiso durante el periodo afectado, por lo que recomendaron a las organizaciones realizar revisiones en sus sistemas.
Los atacantes aprovecharon que los archivos de configuración carecían de autenticación y restauraban la información original tras cada alteración para evitar dejar evidencias, una modalidad que dificultó la detección automatizada. Las investigaciones señalaron que el ataque también abarcó el uso de ventanas emergentes invisibles para sustraer credenciales y que el grupo responsable, monitoreado bajo un identificador específico, incluía mecanismos para detener su actividad si detectaba ciertas ubicaciones geográficas o herramientas de seguridad, sin que hasta el momento se conozcan los motivos o el origen de los atacantes.