Tölvuþrjóðar komust inn á þjóna AOMEI og dreifðu illum forritum
Tölvuþrjóðar komust að sögn inn á netþjóna fyrirtækisins AOMEI og nýttu sér innbyggða auglýsingaeiginleika í öryggisforritum þess til að dreifa illum forritum. Árásarmennirnir breyttu stillingaskrám en endurstiltu þær síðan til að hylja árásina.
Samkvæmt skýrslum komust tölvuþrjóðar inn á netþjóna fyrirtækisins AOMEI, sem framleiðir öryggis- og afritunarhugbúnað. Árásarmennirnir nýttu sér innbyggða auglýsingaeiginleika í öryggisforritum fyrirtækisins til að dreifa illum forritum til notenda.
Að sögn var árásarferlið framkvæmt með þeim hætti að tölvuþrjóðar breyttu stillingaskrám á netþjónum AOMEI til að dreifa skaðlegum forritum. Eftir að árásarinn var framkvæmd endurstiltu þeir skrárnar í upprunalegt ástand til að hylja umfang árásarinnar og gera það erfiðara fyrir öryggisfræðinga að greina hvað gerðist.
Þessi aðferð gerir árásina sérlega hættusamlega þar sem notendur sem treystir AOMEI-forritum myndu óafvitandi hlaða sér illum forritum niður með því að nota lögmæt hugbúnaðaruppfærslur. Fyrirtæki sem nota AOMEI-afritunarhugbúnað fyrir mikilvæg gögn gætu verið sérstaklega í hættu.
