4 дня назад
Google и Mandiant связали атаку через Backupper с группой UNC7017
Исследователи ManageEngine обнаружили, что в течение нескольких минут серверы AOMEI отдавали Backupper подменённые файлы. Приложение запускало полученный файл без дополнительных действий пользователя. Это стало возможным из-за изменения содержимого, которое программа получала с серверов компании. Ещё по теме: ManageEngine впервые зафиксировала подозрительную цепочку 28 мая 2026 года. На компьютерах двух не связанных друг с другом организаций в разных странах Backupper запустил установку Radmin, программы удалённого администрирования...