AOMEIを狙った攻撃は、何が特徴的だったのですか？

A. 改ざん後すぐに元に戻すことで、監視や事後調査を回避していました。

攻撃者グループ「UNC7017」は、バックアップソフトなどを提供するAOMEI社の配信サーバに侵入し、設定ファイルを悪意ある内容に書き換えました。

改ざんはわずか5〜10分程度で、マルウェアの配信指示を出した後、すぐに元の状態へ戻すことで、監視や事後調査を回避していました。

また、ソフトウェア側で設定ファイルの改ざんを検証していなかったため、不正なダウンロード先への変更が可能になっていました。

さらに、アプリの正規機能を悪用し、利用者が操作しなくてもマルウェアが実行される仕組みが使われていました。

この攻撃では、外部からの遠隔操作を可能にするマルウェアの設置や、Windowsの認証情報を外部に送信させる動作も確認されています。

配信サーバが正常な状態に戻っても、感染した端末に残されたマルウェアなどは自動的には削除されない点も特徴です。

---

👉 詳細のブログはこちら

わずか数分の改ざんで感染させる短時間型サプライチェーン攻撃：AOMEIの事例 https://constella-sec.jp/blog/hobokomo-securitynews/tips-1302/