Google Threat Intelligence Group y Mandiant publicaron el 15 de octubre una investigación sobre la alteración de la infraestructura de actualizaciones de AOMEI Backupper. Entre abril y julio de 2026, los atacantes modificaron repetidamente la configuración de servidores del proveedor y revirtieron los cambios tras intervalos de cinco a diez minutos. Los equipos que consultaron el servicio durante esas ventanas podían recibir una cadena de software malicioso que incluía el descargador CROSSROAD y la puerta trasera SHINYROAD. (cloud.google.com)
La brevedad de los cambios complica una revisión hecha solo a partir del estado actual del servidor: fuera de la ventana de ataque, los archivos volvían a parecer legítimos. Los investigadores identificaron organizaciones afectadas en once países, incluidos Brasil, España y Portugal, pero no publicaron un total de víctimas. AOMEI informó a los investigadores que tomó medidas para asegurar sus servidores; eso no elimina automáticamente una infección ya instalada en un equipo. (cloud.google.com)
Si usas Backupper en estaciones o servidores, revisa primero dónde está instalado y conserva registros históricos de actualizaciones, procesos y conexiones antes de descartarlos. La investigación publicada por ambos equipos aporta indicadores para buscar posibles compromisos. El caso también deja una tarea más amplia para compras y seguridad: evaluar cómo verifican su integridad los actualizadores de software, incluidos los de herramientas de respaldo, que suelen operar con permisos relevantes y permanecer instaladas durante años. (cloud.google.com)
Fuente: Google Threat Intelligence Group y Mandiant
- AOMEI
- cadena de suministro
- backdoor
Conversemos
¿Afecta esto a tu empresa?
En 30 minutos revisamos tu caso y te decimos con franqueza si podemos ayudar.
Agendar diagnóstico