攻击者劫持 AOMEI 更新服务器，分发 CROSSROAD 与 SHINYROAD 恶意软件

攻击者劫持 AOMEI Backupper 的更新服务器，通过短暂修改推广与通知配置，在多个时间段分发此前未知的恶意下载器 CROSSROAD 和后门 SHINYROAD。ManageEngine 与 Google 研究人员发现，恶意配置可触发无用户操作的 ZIP 压缩包下载和代码执行，攻击还曾尝试窃取 Windows NTLM 哈希；AOMEI 表示已升级服务器并修补潜在漏洞，但调查仍在进行。