Para: pessoas e organizações que usam o AOMEI Backupper, o software de backup para Windows, em casa ou no trabalho, e equipes de TI que gerenciam PCs onde ele está instalado. Este artigo se baseia no comunicado oficial da AOMEI e não trata de técnicas de ataque, do conteúdo do malware nem de indicadores de comprometimento (IoCs).
Em andamento: este artigo será atualizado conforme a organização publicar mais informações
- Quem é afetado
pessoas e organizações que usam o AOMEI Backupper, o software de backup para Windows, em casa ou no trabalho, e equipes de TI que gerenciam PCs onde ele está instalado.
- Confirmado até agoraVer a tabela ↓
- Adulteração dos arquivos de configuração do servidor de atualizações
- Três janelas identificadas
- Lançamento da 8.5.1
Mais 1
- Reforço e migração do servidor
Apontado como possivelmente afetado
- Dispositivos que receberam a configuração alterada
- Informações relacionadas à autenticação do Windows
- Ainda não confirmado
- Número de usuários ou dispositivos afetados
- Versões e edições afetadas
- Se houve janelas de adulteração além das três identificadas
Mais 1
- Se informações de autenticação do Windows foram de fato expostas
- O que fazer agoraVer os passos ↓
- Execute o AOMEI Security Scanner, a partir da página oficial do comunicado
- Atualize para o AOMEI Backupper 8.5.1
- Atualize seu software de segurança e faça uma varredura completa
Mais 2
- Troque a senha da conta do Windows ou de domínio
- Se algo for encontrado, fale com a empresa e não restaure backups recentes às cegas
- Onde verificar (fonte)Todas as fontes ↓
- AOMEI, «Statement on Ephemeral Tampering with the AOMEI Backupper Update Server» (publicado em 19 de outubro de 2026, última atualização em 30 de outubro)
- Última verificação
- Em 31 de outubro de 2026
Próximos avisos e o que verificamos
O comunicado diz: «As conclusões e recomendações podem ser atualizadas conforme a investigação avançar». Em 31 de outubro, a página mostrava «Last Updated on October 30, 2026».
O que os usuários do AOMEI Backupper devem fazer hoje
Execute o AOMEI Security Scanner, a partir da página oficial do comunicado
O primeiro passo indicado pela empresa é fazer uma varredura no PC com o AOMEI Security Scanner, que verifica os indicadores atualmente conhecidos deste incidente. Ela diz que atualizar para a 8.5.1 não substitui essa verificação.
Abra você mesmo o comunicado da empresa (link em Fontes) e use o link de download que está lá, não um link de e-mail ou de anúncio de busca. O comunicado publica o nome da assinatura digital do scanner e o valor SHA-256, e diz que eles podem mudar quando a ferramenta for atualizada; por isso, compare com a página no dia em que fizer o download.
Atualize para o AOMEI Backupper 8.5.1
A empresa lançou a 8.5.1 em 19 de outubro de 2026 e diz que ela corrige os problemas de segurança encontrados até agora e acrescenta proteções. Se você usa uma versão anterior, atualize o quanto antes pela página de downloads da empresa (www.aomeitech.com/download.html). A versão aparece na tela «Sobre» do programa.
A empresa desativou os mecanismos de atualização do próprio app envolvidos, então não confie no aviso de atualização do app.
Atualize seu software de segurança e faça uma varredura completa
A empresa diz que outros riscos no dispositivo não podem ser descartados mesmo após os dois primeiros passos. Ela recomenda atualizar o software de segurança instalado e fazer uma varredura. Se o resultado não for conclusivo, sugere uma segunda varredura com um scanner gratuito de boa reputação instalado a partir da fonte oficial (o comunicado cita um).
Troque a senha da conta do Windows ou de domínio
A empresa diz que alguns dispositivos podem ter corrido risco de expor informações relacionadas à autenticação do Windows, mas observa que essa exposição não foi confirmada. Ela recomenda trocar a senha da conta do Windows ou da conta de domínio usada no PC, e em outros dispositivos que usem a mesma senha. Trocar apenas o PIN do Windows Hello não basta.
Se a varredura encontrou algo, troque a senha a partir de outro dispositivo limpo. Uma senha digitada em um PC infectado pode ser capturada de novo.
Se algo for encontrado, fale com a empresa e não restaure backups recentes às cegas
A empresa diz que vai oferecer suporte técnico, inclusive ajuda remota, pelo endereço de contato específico da página do comunicado. Se algo foi detectado, verifique os backups feitos depois de 28 de maio de 2026 antes de restaurá-los, porque o backup de um sistema infectado pode trazer o problema de volta (veja: fundamentos de backup e recuperação).
O que aconteceu (segundo o comunicado da AOMEI)
O que segue se baseia no comunicado da AOMEI publicado em 19 de outubro de 2026 e atualizado pela última vez em 30 de outubro, que cita um relatório de investigação da equipe de inteligência de ameaças de uma empresa de segurança (publicado em 16 de outubro).
Abril–julho de 2026
Segundo o relatório de investigação, arquivos de configuração do servidor de atualizações do AOMEI Backupper são alterados por alguns minutos de cada vez e depois revertidos.28 de maio, 05:40–05:50 UTC
Primeira janela identificada (10 minutos).16 de julho, 08:33–08:39 UTC
Segunda janela identificada (6 minutos).20 de julho, 10:35–10:40 UTC
Terceira janela identificada (5 minutos).Até 29 de julho
Após ser notificada, a AOMEI reforça os servidores de atualizações. Os pesquisadores não registram mais atividade relacionada dentro do seu monitoramento.5 de agosto
O serviço de atualizações é transferido para um novo servidor com controles de segurança adicionais.19 de outubro
A AOMEI publica seu comunicado e lança o AOMEI Backupper 8.5.1.30 de outubro
Última atualização do comunicado.
Os horários acima estão em UTC. No horário do Japão, as janelas foram 28 de maio, 14:40–14:50; 16 de julho, 17:33–17:39; e 20 de julho, 19:35–19:40.
Na maior parte do tempo
O servidor de atualizações devolvia a configuração normal
Durante uma janela
Um PC que procurava atualizações podia receber uma configuração alterada que apontava para arquivos maliciosos
Depois
O arquivo era restaurado, então verificar o servidor mais tarde não mostrava nada de errado
Corrigir o servidor não limpa um PC que já recebeu algo. É por isso que a empresa pede aos usuários que façam varreduras nos próprios dispositivos.
- O que aconteceu
- Adulteração breve e repetida de arquivos de configuração do servidor de atualizações do AOMEI Backupper, de abril a julho de 2026; cada alteração durava cerca de cinco a dez minutos
- Efeito possível
- Durante essas janelas, a configuração alterada podia direcionar o software a baixar arquivos maliciosos
- Janelas identificadas
- 28 de maio, 16 de julho e 20 de julho de 2026 (UTC). O escopo de usuários afetados ainda está sob investigação
- Medidas no software
- Mecanismos de atualização do app afetados desativados; verificação de assinatura e criptografia adicionadas aos arquivos de configuração remotos; o cliente rejeita arquivos que não passam na verificação de assinatura
- Medidas no servidor
- O antigo servidor de atualizações tirado do ar; serviço de atualizações transferido para um novo servidor; atualizações de software separadas das notificações de marketing na 8.5.1; monitoramento reforçado
- O que se pede aos usuários
- Varredura com o AOMEI Security Scanner, atualização para a 8.5.1, varredura com o software de segurança e troca da senha da conta do Windows ou de domínio
O que se sabe e o que não se sabe
Situação em 31 de outubro de 2026. Quando houver novidades, a coluna de situação será atualizada.
| Item | O que diz o comunicado | Situação |
|---|---|---|
| Adulteração dos arquivos de configuração do servidor de atualizações | Alterações breves e repetidas, de abril a julho de 2026 | Confirmado (relatório de investigação citado pela empresa) |
| Três janelas identificadas | 28 de maio, 16 de julho e 20 de julho de 2026 (UTC) | Confirmado (empresa) |
| Dispositivos que receberam a configuração alterada | Podem ter corrido risco | Possível (empresa) |
| Informações relacionadas à autenticação do Windows | Alguns dispositivos podem ter corrido risco de expô-las; não confirmado | Possível (empresa) |
| Lançamento da 8.5.1 | 19 de outubro de 2026 | Confirmado (empresa) |
| Reforço e migração do servidor | Até 29 de julho; novo servidor em 5 de agosto | Confirmado (empresa) |
| Versões e edições afetadas | Não listadas. Usuários de versões anteriores à 8.5.1 devem atualizar | Não informado |
| Número de usuários ou dispositivos afetados | Não informado; ainda em avaliação | Em investigação |
| Janelas além das três identificadas | O relatório de investigação diz que provavelmente houve mais que não foram observadas | Em investigação |
| Outros produtos da empresa | O relatório de investigação diz que o produto de área de trabalho remota da empresa usa o mesmo fluxo de atualização; o comunicado da empresa menciona apenas o AOMEI Backupper | Não informado |
| Imagens e arquivos de backup | Não mencionados | Não informado |
Como ler isto: «não informado» não é «não afetado»
A empresa não disse quais versões foram afetadas e pede a todos os usuários que sigam os quatro passos. Não encontrar sua versão em uma lista não significa que seu PC ficou fora do escopo, porque ainda não existe lista.
Ao que uma atualização adulterada pode levar
De modo geral, arquivos maliciosos entregues por uma atualização de software podem fazer o seguinte. Isso não significa que tudo isso aconteceu aqui.
- Rodar com os mesmos privilégios do atualizador, que em um software de backup muitas vezes são de administrador
- Deixar algo que volta a iniciar após uma reinicialização, de modo que remover o programa original não basta
- Dar a alguém acesso remoto ao PC e, a partir dele, a pastas compartilhadas e outros PCs da mesma rede
- Capturar senhas ou dados de autenticação, que é o motivo de a empresa pedir a troca da senha do Windows
O relatório de investigação descreve que os arquivos entregues nesta campanha incluíam downloaders e backdoors que dão acesso remoto. Um caso semelhante no lado web: o malware do Rank Math PRO 3.0.123, em que uma atualização de um plugin pago foi distribuída com malware por cerca de 11 horas.
Para equipes de TI: verificações em muitos PCs
São verificações defensivas tiradas do comunicado da empresa e do relatório de investigação. Elas não avaliam a condução do caso pela AOMEI.
- Encontre todos os PCs com o AOMEI Backupper. Use seu inventário de software ou o gerenciamento de endpoints. Anote a versão e se o PC estava ligado durante as três janelas.
- Revise o período de abril a julho de 2026, não apenas o dia de hoje. O relatório observa que corrigir o servidor não limpa endpoints que já baixaram algo, e que verificar agora o servidor do fornecedor mostra arquivos limpos. Revise nesses PCs as tarefas agendadas e os programas novos iniciados pelo atualizador.
- Bloqueie no firewall o tráfego de saída de compartilhamento de arquivos (SMB e WebDAV) para a internet. O relatório recomenda isso. Também limita uma via comum pela qual dados de autenticação do Windows são enviados para fora.
- Redefina as senhas de domínio dos usuários dos PCs afetados, de acordo com a orientação da empresa, e verifique os logs de login dessas contas.
Fontes (registro público)
Os fatos deste artigo se baseiam nas informações públicas abaixo. O comportamento detalhado do malware e os valores de IoC não são reproduzidos aqui; consulte-os no comunicado e no relatório oficiais.
- AOMEI, «Statement on Ephemeral Tampering with the AOMEI Backupper Update Server» (publicado em 19 de outubro de 2026, última atualização em 30 de outubro) — aomeitech.com
- AOMEI, página de downloads do AOMEI Backupper — aomeitech.com
- A equipe de inteligência de ameaças de uma empresa de segurança, relatório de investigação citado no comunicado da empresa (16 de outubro de 2026) — cloud.google.com
Histórico de atualizações
2026-10-31: Primeira versão, com base no comunicado da AOMEI (publicado em 19 de outubro, última atualização em 30 de outubro) e no relatório de investigação que ele cita. Atualizaremos este artigo quando a empresa publicar mais informações.
Leia em seguida
- Incidente do mesmo tipo: Rank Math PRO 3.0.123 foi distribuído com malware
- Backups que não trazem o problema de volta: Fundamentos de backup e recuperação
- Termos: O que é uma backdoor / O que é malware
- Outros incidentes de 2026: Vazamentos de dados e ciberataques de 2026