Investigadores de seguridad descubrieron un ataque sofisticado a la cadena de suministro que afectó a usuarios de AOMEI Backupper. Entre abril y julio de 2026, atacantes modificaron repetidamente archivos de configuración en los servidores de AOMEI durante intervalos cortos de cinco a diez minutos, para luego restaurar los originales, según reportó Help Net Security.
Los archivos alterados pertenecían al mecanismo de actualización y ventanas emergentes promocionales del software, que periódicamente obtiene instrucciones desde los servidores de AOMEI. Esta táctica inusualmente sigilosa permitió a los atacantes inyectar puertas traseras en las máquinas de un número indeterminado de usuarios, reduciendo significativamente las probabilidades de detección durante el proceso de distribución.
Help Net Security. (2026, octubre 20). AOMEI Backupper servers hijacked for minutes at a time to push backdoor. https://www.helpnetsecurity.com/2026/10/20/aomei-backupper-compromised-supply-chain/
Ver fuente original →Este ataque destaca la vulnerabilidad de ventanas temporales reducidas en cadenas de suministro: incluso modificaciones breves pueden comprometer miles de dispositivos. Para equipos de seguridad en LATAM, subraya la importancia de monitoreo continuo de integridad de archivos en servidores críticos y validación de actualizaciones, más allá de certificados digitales.