Según reportes de Google Threat Intelligence Group, Mandiant y ManageEngine's Threat Analysis, atacantes lograron modificar archivos en los servidores de actualización de AOMEI Backupper en múltiples ocasiones entre mayo y julio de 2026. Durante ventanas de cinco a diez minutos, los ciberdelincuentes reemplazaban los archivos de actualización legítimos con versiones comprometidas que incluían un backdoor.
Cualquier usuario que ejecutara una búsqueda de actualización durante estos períodos descargaba e instalaba inadvertidamente el software malicioso. Este ataque de cadena de suministro demuestra la vulnerabilidad de los mecanismos de actualización automática y subraya la importancia de asegurar adecuadamente los servidores de distribución de software.
The Hacker News. (2026, octubre 16). Attackers Tampered with AOMEI Backupper's Update Servers for Minutes to Deliver a Backdoor. https://thehackernews.com/2026/10/attackers-tampered-with-aomei.html
Ver fuente original →Los equipos de seguridad en LATAM deben evaluar urgentemente sus mecanismos de autenticación de actualizaciones de software. Este incidente evidencia que incluso productos legítimos de respaldo pueden convertirse en vectores de compromiso si los servidores de actualización carecen de protecciones robustas. Es crítico auditar cadenas de suministro de software y implementar validación criptográfica de actualizaciones.