B
今週中
MandiantとGoogle Threat Intelligenceは、AOMEI Technologyのアップデートインフラを標的としたサプライチェーン攻撃…
📌 一言でいうと
MandiantとGoogle Threat Intelligenceは、AOMEI Technologyのアップデートインフラを標的としたサプライチェーン攻撃を調査しました。攻撃者は5〜10分という極めて短い時間だけサーバー設定を改ざんし、検知を回避しながら悪意あるペイロードを配信していました。このキャンペーンでは、新しく特定されたCROSSROADダウンローダーとSHINYROADバックドアが使用されています。
🔍該当判定
- AOMEI社製のソフトウェア（バックアップソフト等）を社内で利用している
- AOMEI社製ソフトのアップデートを自動更新または手動で実施した
- 社内PCに「CROSSROAD」や「SHINYROAD」という名称の不審なファイルが存在する
上記いずれにも該当しない → 静観でOK
✅該当時の対応
AOMEI製品のアップデートサーバーからの通信を監視し、不審なドメインへの接続がないか確認してください。また、不審なプロセスの実行や未知のバイナリの導入がないかエンドポイント監視を強化してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】AOMEI Technology サプライチェーン攻撃への対応について
お疲れさまです。AOMEI Technologyのアップデートインフラを標的としたサプライチェーン攻撃に関する情報共有です。
■ 概要
攻撃者がAOMEIのアップデートサーバーを短時間（5〜10分）だけ改ざんし、検知を回避しながら悪意あるソフトウェアを配信する「エフェメラル（一時的）」な攻撃手法が確認されました。CROSSROADダウンローダーおよびSHINYROADバックドアが使用されています。
■ 影響範囲
- AOMEI Technology製品のアップデート機能を利用している環境
■ 対応手順
1. AOMEI製品のアップデート通信先および整合性の確認
2. エンドポイントにおけるCROSSROAD/SHINYROADに関連する不審な挙動の監視
3. ネットワークログにおける不審なC2通信の有無を確認
■ 参考情報
- Mandiant/Google Threat Intelligence Report
対応優先度: 中
対応期限: 随時
お疲れさまです。AOMEI Technologyのアップデートインフラを標的としたサプライチェーン攻撃に関する情報共有です。
■ 概要
攻撃者がAOMEIのアップデートサーバーを短時間（5〜10分）だけ改ざんし、検知を回避しながら悪意あるソフトウェアを配信する「エフェメラル（一時的）」な攻撃手法が確認されました。CROSSROADダウンローダーおよびSHINYROADバックドアが使用されています。
■ 影響範囲
- AOMEI Technology製品のアップデート機能を利用している環境
■ 対応手順
1. AOMEI製品のアップデート通信先および整合性の確認
2. エンドポイントにおけるCROSSROAD/SHINYROADに関連する不審な挙動の監視
3. ネットワークログにおける不審なC2通信の有無を確認
■ 参考情報
- Mandiant/Google Threat Intelligence Report
対応優先度: 中
対応期限: 随時
Subject: [Security Alert] Supply Chain Compromise of AOMEI Technology
Dear IT/Security Team,
We are sharing information regarding a software supply chain compromise targeting AOMEI Technology's update infrastructure.
■ Overview
Threat actors utilized a highly evasive technique by tampering with origin servers for very short windows (5-10 minutes), effectively bypassing point-in-time scans. The attack chain involves the CROSSROAD downloader and the SHINYROAD backdoor.
■ Scope
- Environments utilizing AOMEI Technology software updates.
■ Action Items
1. Monitor network traffic to AOMEI update servers for anomalies.
2. Enhance endpoint monitoring for the execution of unknown binaries or the presence of CROSSROAD/SHINYROAD indicators.
3. Review egress logs for connections to suspicious cloud storage or dedicated domains used for staging.
■ Reference
- Mandiant/Google Threat Intelligence Report
Priority: Medium
Deadline: Immediate/Ongoing
Dear IT/Security Team,
We are sharing information regarding a software supply chain compromise targeting AOMEI Technology's update infrastructure.
■ Overview
Threat actors utilized a highly evasive technique by tampering with origin servers for very short windows (5-10 minutes), effectively bypassing point-in-time scans. The attack chain involves the CROSSROAD downloader and the SHINYROAD backdoor.
■ Scope
- Environments utilizing AOMEI Technology software updates.
■ Action Items
1. Monitor network traffic to AOMEI update servers for anomalies.
2. Enhance endpoint monitoring for the execution of unknown binaries or the presence of CROSSROAD/SHINYROAD indicators.
3. Review egress logs for connections to suspicious cloud storage or dedicated domains used for staging.
■ Reference
- Mandiant/Google Threat Intelligence Report
Priority: Medium
Deadline: Immediate/Ongoing