GTIG与Mandiant披露AOMEI更新基础设施遭篡改

Google GTIG与Mandiant调查发现，2026年4月至7月间，攻击者UNC7017多次篡改AOMEI Technology更新基础设施的配置，投放CROSSROAD下载器和SHINYROAD后门。每次篡改仅持续5至10分钟便恢复为真实版本。 据现有遥测数据，受影响组织涉及IT服务、电信、高等教育等领域，分布在澳大利亚、巴西、印度、巴基斯坦、葡萄牙、新加坡、南非、西班牙、瑞士、土耳其和美国。 Mandiant于2026年7月17日就配置篡改通知AOMEI并提供相关指标；AOMEI于7月29日回应称已采取修复措施。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。