Una investigación revela alteraciones fugaces del canal promocional de AOMEI Backupper para instalar una puerta trasera
Una investigación revela alteraciones fugaces del canal promocional de AOMEI Backupper para instalar una puerta trasera
ManageEngine publicó el 16 de octubre evidencia de cargas maliciosas servidas durante ventanas breves en mayo y julio. La divulgación es reciente; los episodios observados no ocurrieron esta semana.
El canal de contenido también podía ejecutar
ManageEngine divulgó el 16 de octubre una investigación sobre manipulación del canal promocional de AOMEI Backupper, con observaciones del 28 de mayo y del 16 de julio. El contenido recuperaba un ejecutable que terminaba desplegando una puerta trasera mediante carga lateral de DLL.
Los investigadores capturaron cambios que duraban minutos antes de volver al contenido legítimo. El mecanismo no necesitó un CVE: aprovechaba configuraciones remotas sin autenticación criptográfica independiente y la capacidad del flujo promocional para iniciar código.
Una comprobación limpia no descarta el episodio
La investigación fue coordinada con GTIG y Mandiant; BleepingComputer también recogió los hallazgos. AOMEI comunicó acciones correctivas sobre su infraestructura, pero ManageEngine indicó que no había verificado independientemente la contención al publicar.
Los administradores deberían revisar telemetría histórica y persistencia, no limitarse a descargar hoy un paquete limpio. Corregir el servidor no elimina implantes ya recibidos. Para fabricantes, separar publicidad de ejecución y firmar configuraciones reduce este tipo de confianza implícita.
Fuentes y referencias
Esta publicación es una síntesis original. Consulte las fuentes primarias para información técnica completa y actualizaciones.
- 1BleepingComputer — corroboración ↗prensa especializada
- 2
¿Esta amenaza puede afectar a su empresa?
ENERIT puede ayudarle a evaluar exposición, priorizar remediaciones y fortalecer su operación de ciberseguridad.
Hablar con un especialista