AOMEI Backupper, un programa de respaldos y clonación de discos para Windows muy usado en oficinas y por técnicos, fue víctima de un ataque a su cadena de suministro. Atacantes alteraron los archivos de sus servidores de actualización en ventanas de 5 a 10 minutos entre mayo y julio de 2026, y cualquier copia que buscó actualización en esos minutos descargó y ejecutó una puerta trasera, según el laboratorio de ManageEngine y The Hacker News.
La investigación se publicó esta semana en coordinación con el equipo de inteligencia de amenazas de Google (GTIG) y Mandiant.
Cómo pasó
- El programa revisa periódicamente dos archivos de texto en los servidores de AOMEI: uno dice qué actualización bajar y otro qué aviso o promoción mostrar.
- Esos archivos no tienen firma digital, y la “huella” que comprueba la descarga viene dentro del mismo archivo. Bastó con cambiarlos unos minutos.
- No hubo vulnerabilidad ni clic del usuario: solo hacía falta tener el programa instalado y encendido, según ManageEngine.
- La copia infectada instalaba en una carpeta Radmin (una herramienta legítima de control remoto) y una tarea programada cada 3 horas que cargaba el implante SHINYROAD, con el que el atacante podía ejecutar comandos a distancia.
| Dato | Detalle |
|---|---|
| Periodo del ataque | Mayo a julio de 2026 |
| Duración de cada ventana | 5 a 10 minutos |
| Países con víctimas detectadas por Google | 11 (entre ellos Brasil, España, EE. UU. e India) |
| Sectores | Servicios de TI, telecomunicaciones y universidades |
Fuente: The Hacker News, con datos de GTIG y ManageEngine.
Ojo: AOMEI dice que ya corrigió sus servidores, pero eso no limpia los equipos que ya fueron infectados. Google también menciona que AnyViewer, la herramienta de escritorio remoto de AOMEI, usa el mismo sistema de actualización.
¿Qué significa para México?
México no aparece entre los 11 países que reportó Google, pero el propio GTIG dice que la cifra real probablemente es mayor, y AOMEI es una herramienta muy común en equipos de oficina y talleres de soporte. Si la usas:
- Revisa si en tus PCs con AOMEI Backupper o AnyViewer hay una carpeta o programa Radmin que tú no instalaste.
- Busca en el Programador de tareas de Windows tareas desconocidas que se ejecuten cada 3 horas.
- Si encuentras algo raro, desconecta el equipo de la red y pide una revisión completa; cambia contraseñas desde otro dispositivo.
- Considera desactivar las actualizaciones y avisos automáticos del programa y actualizar manualmente desde el sitio oficial.
- Ten tus respaldos importantes también fuera de esa PC (disco externo desconectado o nube).
¿No sabes si tus equipos están limpios? En IOSoluciones los revisamos: Soporte Técnico, Planes o Contacto.
¿Necesitas ayuda para revisar o actualizar los equipos de tu negocio? En IOSoluciones te apoyamos con Soporte Técnico y Mantenimiento. Contáctanos.
Fuentes: ManageEngine Threat Analysis Lab (octubre de 2026) y The Hacker News (16/10/2026), consultadas el 17/10/2026.