AOMEI Backupper скомпрометирован в рамках короткой supply chain-кампании
Компания AOMEI столкнулась с компрометацией своего продукта Backupper: в ходе нескольких коротких по времени окон атаки пользователям загружался дроппер для модульного бэкдора ShinyRoad. Инцидент относится к классу supply chain-атак и затрагивает пользователей, скачивавших ПО в период компрометации. Злоумышленники действовали кратковременными «всплесками», что усложняет обнаружение.
Подробности
Кампания характеризовалась несколькими короткими окнами компрометации. В эти промежутки времени пользователям, скачивавшим AOMEI Backupper, вместо ожидаемого установщика доставлялся загрузчик (downloader), назначением которого была доставка модульного бэкдора под названием ShinyRoad. Модульная архитектура бэкдора позволяет операторам наращивать функциональность и адаптировать вредоносное поведение под конкретную среду жертвы, что повышает гибкость атаки и затрудняет детектирование. Кратковременность окон компрометации — характерная черта кампании: вредоносная доставка активировалась лишь на ограниченные периоды, что снижает вероятность обнаружения как со стороны пользователей, так и со стороны защитных решений, и усложняет ретроспективный анализ. Конкретные версии затронутого продукта, точные временные рамки окон компрометации и идентификаторы CVE в исходном сообщении не приводятся.Что делать
- Пользователям, скачивавшим или устанавливавшим AOMEI Backupper в период предполагаемой компрометации, рекомендуется проверить системы на признаки компрометации и провести полное антивирусное сканирование. - Следует загружать установщики только с официальных ресурсов вендора и по возможности сверять контрольные суммы и цифровые подписи файлов. - Организациям стоит усилить мониторинг конечных точек на предмет подозрительной активности загрузчиков и аномального сетевого трафика, а также ограничить права установки ПО. - При выявлении подозрительных артефактов необходимо изолировать устройство, сохранить данные для форензики и уведомить службу ИБ. - Рекомендуется отслеживать официальные обновления и рекомендации от AOMEI и профильных исследователей по мере раскрытия деталей кампании. Инцидент в очередной раз демонстрирует, что компрометация цепочки поставки ПО даже на короткий срок способна привести к доставке серьёзного модульного бэкдора. Своевременная проверка источников загрузки и мониторинг конечных точек остаются ключевыми мерами защиты.Источник: SecurityWeek