AOMEI: Sicherheitsvorfall
Update-Server von Softwarehersteller für Malware-Verbreitung gekapert.

Zwischen April und Juli 2026 manipulierten Angreifer die Update- und Benachrichtigungsserver des Softwareherstellers AOMEI. Über die Promotionsfunktion von AOMEI Backupper verteilten sie den Downloader CROSSROAD und die Backdoor SHINYROAD. Die Täter änderten zwei Konfigurationsdateien samt Prüfsumme, lenkten die Software auf ein bösartiges ZIP-Archiv und führten es ohne Zutun der Nutzer aus. Nach wenigen Minuten setzten sie die Dateien zurück. Google nennt drei Fenster am 28. Mai, 16. Juli und 20. Juli 2026.

ManageEngine entdeckte den Angriff am 28. Mai 2026 und informierte AOMEI am 7. Juni. Betroffen sind Organisationen in den USA, Australien, Indien, Singapur, Spanien und der Schweiz. Google ordnet die Kampagne der Gruppe UNC7017 zu. AOMEI gab an, die Server aktualisiert zu haben, der CTO leitet eine Untersuchung.