攻击者篡改 AOMEI Backupper 更新服务器投放后门

攻击者在2026年5月至7月间多次篡改 AOMEI Backupper 官方更新服务器上的文件，利用5至10分钟的更新窗口诱使运行中的 Windows 客户端下载并执行后门。AOMEI 已采取服务器侧修复措施，但这不会清除已受影响设备上的恶意程序；研究人员建议检查计划任务、相关文件、网络日志，并阻断外部 WebDAV、SMB 及报告中的攻击基础设施。