バックアップソフトの更新サーバーが改ざん、マルウェア配布の被害
secure-clip_編集担当
ライター
この記事のポイント
- AOMEI Backupperの更新サーバーが改ざんされ、5～10分単位で悪意あるプログラムが配布されました。
- 2026年5月から7月にかけて、更新確認時にマルウェアをダウンロードした可能性があります。
- 利用企業は直ちにソフトウェアの更新状況を確認し、セキュリティベンダーの指示に従ってください。
バックアップソフト大手「AOMEI Backupper」の配布サーバーが攻撃者に侵入され、短時間の間に何度も改ざんされる被害が発生しました。攻撃者は5～10分単位でマルウェアを挿入し、その間に更新確認をしたユーザーがマルウェアを自動ダウンロードする仕組みです。被害期間は2026年5月から7月。Googleのセキュリティ研究チームが検出しました。バックアップは重要な業務ツールであり、企業システムに直結しているため、二次被害の拡大リスクが懸念されます。
よくある質問
- うちの企業で被害を受けた可能性はありますか？
- AOMEI Backupperを導入し、2026年5月～7月に更新を実行した場合は被害を受けた可能性があります。IT部門に確認を依頼してください。
- 被害を受けた場合、どのような影響がありますか？
- マルウェアが組織内ネットワークに侵入し、データ盗難や他システムへの横展開のリスクがあります。直ちにセキュリティスキャンが必要です。
- 今後、このような被害を防ぐには？
- ソフトウェアは常に最新版に更新し、重要なツールは多層防御とセキュリティ監視体制を整備することが重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
