AOMEI更新服务器遭劫持传播恶意软件

研究人员称，2026年4月至7月间攻击者入侵AOMEI服务器，短暂篡改AOMEI Backupper推广与通知系统使用的 down_html.ini 和 Notifycfg.ini 两个配置文件，将用户重定向下载恶意ZIP包，并借通知机制在无需交互的情况下执行。攻击者随后将配置恢复原状以掩盖入侵。 报道列出的暴露窗口包括：5月28日约10分钟（05:40–05:50 UTC）、7月16日约6分钟（08:33–08:39 UTC）、7月20日约5分钟（10:35–10:40 UTC）。上述时间与影响范围来自研究人员的说法。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。