מקור: BleepingComputer

תמונת תקציר לחדשת סייבר: תוקפים השתלטו על שרתי העדכונים של AOMEI כדי להפיץ תוכנות זדוניות

חוקרי אבטחה מדווחים כי גורמים עוינים הצליחו להשתלט על שרתי העדכונים של חברת AOMEI במטרה להפיץ תוכנות זדוניות למשתמשי תוכנת הגיבוי של החברה. התוקפים ניצלו תכונה מובנית בתוכנה המיועדת להצגת מבצעים ועדכונים, וביצעו שינויים זמניים בקבצי קונפיגורציה כדי להחדיר את הקוד הזדוני למחשבי הקורבנות. לאחר הפצת הנוזקה, התוקפים השיבו את הקבצים למצבם המקורי כדי לטשטש את עקבות הפעולה ולהסוות את ההתקפה. האירוע מדגיש את הסיכונים המשמעותיים הטמונים בשרשרת האספקה של תוכנות פופולריות, שכן פריצה לשרתי חברה מאפשרת להפיץ איומים בצורה שקטה ולגיטימית לכאורה לקהל רחב של משתמשים.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות