AOMEI Backupper更新伺服器遭短暫入侵,用戶更新時恐遭植入後門

背景與影響

根據Google威脅情報團隊、Mandiant與ManageEngine威脅分析團隊的調查,攻擊者在2026年5月至7月間多次入侵AOMEI Backupper的官方更新伺服器,每次僅竄改檔案五到十分鐘便立即還原,手法相當隱密且難以被察覺。

這種短時間窗口式的供應鏈攻擊意味著,只有在特定時間點剛好向官方伺服器發出更新檢查請求的使用者,才會不幸下載到被植入後門的惡意版本,其餘用戶則完全不受影響,這也使得受害範圍難以精確估算,也增加了事後調查與通報的困難度。

AOMEI Backupper是廣泛被個人與企業用於Windows系統備份還原的軟體,一旦遭植入後門,攻擊者可能取得受害電腦的持續性存取權限,進而竊取資料、橫向移動至企業內網,甚至部署勒索軟體等後續攻擊。

此事件再度凸顯軟體供應鏈攻擊的隱蔽性與危險性,即使是知名度較低但使用廣泛的工具軟體,其官方更新機制若遭入侵,也可能成為大規模滲透的入口。

解決方案

• 檢查公司內部是否有在上述時間窗口內更新過AOMEI Backupper,並比對官方公布的受影響版本雜湊值。
• 若發現可疑版本,立即隔離受影響主機並進行惡意程式掃描與鑑識分析。
• 更新至官方確認乾淨的最新版本,並重新驗證下載檔案的數位簽章與雜湊值。
• 檢視端點偵測與回應(EDR)系統紀錄,確認是否有後門程式的持續性存取跡象。
• 對所有自動更新機制建立檔案完整性驗證流程,降低供應鏈攻擊風險。
• 向軟體供應商確認其更新伺服器的資安防護措施是否已強化。