Grupa UNC7017 przeprowadziła zaawansowany atak na infrastrukturę producenta oprogramowania AOMEI Backupper. Hakerzy modyfikowali pliki konfiguracyjne downhtml.ini oraz Notifycfg.ini, co pozwalało na automatyczne pobieranie złośliwego oprogramowania przez mechanizm powiadomień aplikacji.
Program miał chronić dane. Zamiast tego otworzył hakerom drzwi do Windowsa
AOMEI Backupper to program do tworzenia kopii zapasowych oraz klonowania dysków w Windowsie, który posłużył do kompletnie innego celu. Został wykorzystany przez cyberprzestępców do rozprzestrzeniania ...
