UNC7017

AOMEI Backupper : les serveurs de mise à jour détournés pour diffuser un malware

Google Threat Intelligence Group et Mandiant ont révélé le 19 octobre 2026 que des attaquants ont altéré l'infrastructure de mise à jour d'AOMEI Backupper en 2026. Le groupe UNC7017 y a diffusé le téléchargeur CROSSROAD puis la porte dérobée SHINYROAD, pendant des fenêtres de cinq à dix minutes.

Kelvyn3 min de lecture