תוקפים הפיצו נוזקה דרך שרתים של חברת AOMEI תוך שהם עושים זאת בחלונות זמן קצרים מאד כדי להימנע מזיהוי. מחקר של Google ו
21/10/2026-06:46 21/10/2026-07:00 מחשבים וטכנולוגיה טלגרם חדשות סייבר דיווח
תוקפים הפיצו נוזקה דרך שרתים של חברת AOMEI תוך שהם עושים זאת בחלונות זמן קצרים מאד כדי להימנע מזיהוי.
מחקר של Google ו-ManageEngine חושף מתקפת שרשרת אספקה נגד AOMEI Backupper, תוכנת גיבוי ושחזור ל-Windows שמפיצה החברה.
לפי המחקר, בין אפריל ליולי 2026 תוקפים הצליחו להשיג גישה ולנצל את מנגנון העדכונים של התוכנה כדי להפיץ נוזקה ללקוחות.
בשלוש פעמים, קבצים בשרתים שונו למשך מספר דקות סודדות ואז הוחזרו לקבצים המקוריים. המטרה הייתה להקשות על הזיהוי של השינוי בבדיקות השוטפות שמבצעת החברה. התוקפים גם שינו את ערך ההאש של הקבצים, כך שהחבילה הזדונית עברה את הבדיקות בתהליך הפיתוח.
t.me
