AOMEI-Server gehackt: Malware über Backup-Software verbreitet

Hacker haben die Update-Server von AOMEI kompromittiert, um Malware über eine integrierte Werbefunktion in der Backup-Software zu verbreiten. Die Angreifer manipulierten vorübergehend Konfigurationsdateien, bevor sie diese wieder in ihren ursprünglichen Zustand zurückversetzten, um die Angriffe zu verschleiern. Die Sicherheitslücke wurde entdeckt, als Nutzer von AOMEIs Backup-Software unerwartete Aktivitäten in ihren Systemen bemerkten. Berichten zufolge wurden die Server über eine Schwachstelle in der Software angegriffen, die es den Angreifern ermöglichte, schadhafte Updates zu verteilen. Die genaue Methode, wie die Hacker Zugriff auf die Server erlangten, ist derzeit noch unklar.

IT-Sicherheitsexperten warnen vor den möglichen Folgen dieser Attacke. Die Malware könnte dazu verwendet werden, persönliche Daten zu stehlen oder Systeme zu infiltrieren. AOMEI hat bisher keine offizielle Stellungnahme zu den Vorfällen abgegeben, was die Besorgnis über die Sicherheit ihrer Software verstärkt. Die Angreifer nutzten eine Funktion, die es ermöglicht, Werbung innerhalb der Software anzuzeigen. Diese Funktion wurde als Einfallstor verwendet, um die Malware zu verbreiten.

Nutzer, die die Software aktualisierten, könnten unwissentlich die schädlichen Dateien heruntergeladen haben. Die Sicherheitsgemeinschaft hat bereits begonnen, die Verbreitung der Malware zu analysieren. Erste Berichte deuten darauf hin, dass die Malware in der Lage ist, sich selbst zu replizieren und sich in Netzwerken auszubreiten. Dies könnte zu einer weitreichenden Infektion führen, wenn nicht schnell gehandelt wird. Die AOMEI-Software wird von vielen Unternehmen und Privatnutzern weltweit eingesetzt, was die potenzielle Reichweite der Malware erhöht.

Experten empfehlen, die Software vorübergehend nicht zu verwenden, bis AOMEI eine offizielle Bestätigung über die Behebung der Sicherheitslücke herausgibt. Nutzer sollten auch ihre Systeme auf Anzeichen einer Infektion überprüfen. Die Vorfälle werfen Fragen zur allgemeinen Sicherheit von Backup-Software auf. Viele Nutzer verlassen sich auf solche Programme, um ihre Daten zu schützen, und ein Angriff auf die Update-Server könnte das Vertrauen in diese Lösungen erheblich beeinträchtigen. Die Sicherheitslücke könnte auch Auswirkungen auf andere Softwareprodukte haben, die ähnliche Update-Mechanismen verwenden.

Die genaue Anzahl der betroffenen Nutzer ist derzeit unbekannt. Sicherheitsforscher schätzen jedoch, dass mehrere Tausend Systeme potenziell gefährdet sein könnten. Die Ermittlungen zur Identität der Angreifer und zur genauen Funktionsweise der Malware sind im Gange. Die Vorfälle haben bereits zu einer erhöhten Aufmerksamkeit für Cyber-Sicherheitsmaßnahmen geführt. Unternehmen werden aufgefordert, ihre Sicherheitsprotokolle zu überprüfen und sicherzustellen, dass ihre Systeme gegen ähnliche Angriffe gewappnet sind.

Sicherheitslücke könnte auch zu einer Neubewertung der Sicherheitsstandards in der Softwareentwicklung führen. Die AOMEI-Software hat in der Vergangenheit positive Bewertungen für ihre Benutzerfreundlichkeit und Funktionalität erhalten. Die aktuellen Vorfälle könnten jedoch das Image des Unternehmens schädigen. Experten raten dazu, alternative Backup-Lösungen in Betracht zu ziehen, bis AOMEI die Sicherheitsprobleme behoben hat. Die Sicherheitslücke und die damit verbundenen Angriffe sind ein weiteres Beispiel für die wachsenden Bedrohungen im Bereich der Cybersicherheit. Laut dem Cybersecurity & Infrastructure Security Agency (CISA) gab es im Jahr 2025 einen Anstieg von 30 % bei Cyberangriffen auf Unternehmen weltweit.