更新の仕組み

バックアップソフト AOMEI の更新サーバーが乗っ取られ、更新としてマルウェアが配られた

バックアップソフト「AOMEI Backupper」などの更新サーバーが乗っ取られ、正規の更新を装ってマルウェア（悪意のあるプログラム）が配られたと報じられております。

分野

更新の仕組み

報じた媒体

14

最初の報道

10月16日

最新の報道

10月29日

何が怖いのか

1. 「更新する」は安全のための基本でございます。その更新が差し替えられると、正しく行動した人ほど感染します。
2. バックアップソフトはパソコンの中のほとんどのファイルを読める権限を持ちます。乗っ取られたときの被害が大きい道具でございます。

あなたは関係ありますか

使っているみなさまが、いますぐなすべきこと

1. 公式の告知を確かめ、該当する期間に更新していたら、セキュリティソフトでパソコン全体を検査する。
2. そのパソコンで使っていたパスワードを、別の安全な端末から変える。

作っている・管理しているみなさまが、いますぐなすべきこと

1. 自社の更新の配り方を見直す。更新ファイルに署名し、受け取る側で検証する。

備えに使える道具

当てはまる期間に更新していたら、セキュリティソフトでパソコン全体を検査いたします。

• セキュリティソフトは、なぜ要るのか →すり替えられた更新や、知らずに入れた悪いプログラムを見つける

報道（14本）

• Google uncovers brief AOMEI supply chain malware attackIT Brief Australia10/29
• AOMEI Backupper supply chain attackField Effect10/22
• Hackers hijack AOMEI update servers to spread malwareTechGig10/21
• AOMEI yet to notify customers after hackers hijacked its software updatesThe Record from Recorded Future News10/20
• AOMEI Backupper servers hijacked for minutes at a time to push backdoorHelp Net Security10/20
• AOMEI Backupper Compromised in Short-Burst Supply Chain CampaignSecurityWeek10/20
• Hackers Hijack AOMEI Software Updates for Just 5 Minutes to Secretly Install BackdoorsCyberSecurityNews10/20
• UNC7017 AOMEI Supply Chain Attack Delivers MalwareSOC Prime10/20
• AOMEI Backupper update servers hijacked to push malware: Check your PCMalwarebytes10/19
• Hackers hijack AOMEI update servers to secretly spread malwareBleepingComputer10/19
• Hackers Turn AOMEI Update Servers Into Malware ChannelsBankInfoSecurity10/19
• Hackers alter AOMEI update files to deliver malwareTechInformed10/19
• AOMEI update servers hijacked in brief bursts to spread Windows malwareCyberInsider10/19
• Attackers Tampered with AOMEI Backupper's Update Servers for Minutes to Deliver a BackdoorThe Hacker News10/16

本文は、本観測所が報道の見出しで確かめられたことだけをまとめたものでございます。版や期間などの細かな条件は、必ず開発元・提供元の公式の発表でご確認ください。報道の一覧は 1 時間ごとに取り直しております。

ほかの深刻な問題

• 予約の基盤航空会社の予約システム「アマデウス」に不正アクセス。JAL も大韓航空も、約 3 年分の予約が見られた恐れ
• 開発の基盤GitLab に深刻度 10.0 の欠陥が 2 つ。10 月 12 日に直したサーバーも、まだ危ない
• 開発の基盤Node.js に外から命令を実行される欠陥「Node2Shell」、22・24・26 系の全部が対象
• 開発の基盤Java の暗号の通信の部品に深刻度 9.1 の欠陥、Oracle が緊急の更新
• 通信アプリSignal、電話を切ったあとも音声がつながったままになる恐れのある欠陥
• サイトの部品WordPress のバックアップ部品 UpdraftPlus、盗まれた鍵でサイトに裏口
• 暗号・証明書インドの認証局 eMudhra の鍵が破られ、ブラウザ各社が証明書を締め出した
• AI の部品AI アプリの部品 LiteLLM に、鍵を盗むプログラムが仕込まれた（今年 2 回目）
• AI の道具AI コーディング道具 OpenCode、悪意ある MCP サーバーにつなぐだけでプログラムを実行される穴
• 開発の基盤アプリを動かす基盤 Railway と Zeabur が侵害、預けた秘密の値が読まれた恐れ
• 管理の道具ConnectWise のクラウドバックアップ経由で、多くの会社の Microsoft 365 に侵入