Según reporta BleepingComputer, hackers comprometieron los servidores de AOMEI para distribuir malware mediante una función promocional integrada en su software de respaldo. Los atacantes alteraron brevemente archivos de configuración antes de restaurarlos a su estado original, lo que les permitió ocultar los ataques.
Este incidente destaca una táctica sofisticada donde los cibercriminales aprovechan la confianza de los usuarios en actualizaciones de software legítimo. Al comprometer servidores de distribución, los atacantes pueden alcanzar a una gran cantidad de usuarios sin levantar sospechas inmediatas, ya que el software y el proceso de actualización parecen auténticos.
BleepingComputer. (2026, octubre 19). Hackers hijack AOMEI update servers to secretly spread malware. https://www.bleepingcomputer.com/news/security/hackers-hijack-aomei-update-servers-to-secretly-spread-malware/
Ver fuente original →Este ataque ilustra un riesgo crítico para organizaciones en LATAM que confían en software de terceros sin validar la integridad de sus actualizaciones. Los equipos de seguridad deben implementar controles de verificación de actualizaciones, monitoreo de comportamiento anómalo en herramientas de respaldo y auditorías periódicas de software empresarial para detectar compromisos similares antes de que se propaguen.