跳至主要內容
ITD網站資安平台
ITD
搜尋

資安指南

#供應鏈攻擊#惡意程式#Windows#事件應變#備份

AOMEI Backupper 更新伺服器遭竄改（2026年4月至7月）：誰可能受影響、確切時段，以及如何檢查您的電腦

AOMEI 表示，2026年其 Backupper 更新伺服器多次遭到每次數分鐘的竄改。已知的三個時段、可能受影響的人，以及如何檢查電腦。

發布於 2026-10-31 更新於 2026-10-31 最後核實 2026-10-31 閱讀時間 3 分鐘
本頁內容

適用對象：在家中或工作上使用 Windows 備份軟體 AOMEI Backupper 的個人與組織，以及管理安裝了該軟體之電腦的 IT 人員。本文根據 AOMEI 的官方聲明撰寫，不涵蓋攻擊手法、惡意程式的內容或入侵指標（IoC）。

進行中：本文將隨機構發布更多資訊而更新

適用對象

在家中或工作上使用 Windows 備份軟體 AOMEI Backupper 的個人與組織，以及管理安裝了該軟體之電腦的 IT 人員。

已確認的影響範圍查看表格 ↓
  • 更新伺服器設定檔遭竄改
  • 已確認的三個時段
  • 8.5.1的推出
另外1項
  • 伺服器強化與移轉

列為可能涉及的項目

  • 收到遭修改設定的裝置
  • Windows 驗證相關資訊
尚未確認的事項
  • 受影響的使用者或裝置數量
  • 受影響的版本與版本別
  • 除已確認的三個時段外是否還有其他竄改時段
另外1項
  • Windows 驗證資訊是否實際遭暴露
現在要做的事查看步驟 ↓
  1. 執行從官方聲明頁面取得的 AOMEI Security Scanner
  2. 更新至 AOMEI Backupper 8.5.1
  3. 更新您的資安軟體並執行完整掃描
另外2項
  1. 變更 Windows 帳號或網域帳號的密碼
  2. 若發現問題，請聯絡公司，不要貿然還原近期的備份
查證來源（出處）全部來源 ↓
AOMEI，「Statement on Ephemeral Tampering with the AOMEI Backupper Update Server」（2026年10月19日發布，最後更新於10月30日）— aomeitech.com
最後查證
截至2026年10月31日
續報計畫與查證紀錄

聲明寫道：「調查結果與建議可能會隨調查進展而更新。」截至10月31日，該頁面顯示「Last Updated on October 30, 2026」。

AOMEI Backupper 使用者今天應該做什麼

1

執行從官方聲明頁面取得的 AOMEI Security Scanner

公司提出的第一步是以 AOMEI Security Scanner 掃描電腦，它會檢查此次事件目前已知的跡象。公司表示，更新至8.5.1並不能取代這項檢查。

請自行開啟公司的聲明（連結見來源），使用其中的下載連結，而不是電子郵件或搜尋廣告中的連結。聲明公布了掃描工具的數位簽章名稱與 SHA-256 值，並表示工具更新時這些值可能會改變，因此請與下載當天的頁面比對。

2

更新至 AOMEI Backupper 8.5.1

公司於2026年10月19日推出8.5.1，並表示該版本處理了目前發現的安全問題，並加入了防護措施。如果您使用的是較早的版本，請盡快從公司的下載頁面（www.aomeitech.com/download.html）更新。版本號碼顯示在程式的「關於」畫面中。

公司已關閉相關的應用程式內更新機制，因此不要依賴應用程式本身的更新提示。

3

更新您的資安軟體並執行完整掃描

公司表示，即使完成了前兩個步驟，也無法排除裝置上的其他風險。公司建議更新已安裝的資安軟體並執行掃描。如果結果無法下定論，公司建議再用一款從官方來源安裝、評價良好的免費掃描工具進行第二次掃描（聲明中列出了一款）。

4

變更 Windows 帳號或網域帳號的密碼

公司表示，部分裝置可能面臨 Windows 驗證相關資訊遭暴露的風險，同時指出這種暴露尚未獲得確認。公司建議變更該電腦上使用的 Windows 帳號或網域帳號的密碼，以及使用相同密碼之其他裝置上的密碼。只變更 Windows Hello PIN 碼是不夠的。

如果掃描發現問題，請在另一台乾淨的裝置上變更密碼。在受感染的電腦上輸入的密碼可能會再次遭竊取。

5

若發現問題，請聯絡公司，不要貿然還原近期的備份

公司表示，將透過其聲明頁面上的專用聯絡地址提供技術支援，包括遠端協助。如果偵測到任何問題，請在還原前檢查2026年5月28日之後製作的備份，因為受感染系統的備份可能把問題帶回來（參閱：備份與復原基本功）。

發生了什麼（依據 AOMEI 的聲明）

以下內容根據 AOMEI 於2026年10月19日發布、10月30日最後更新的聲明，該聲明引用了一家資安公司威脅情資團隊的調查報告（10月16日發布）。

  1. 2026年4月至7月

    根據調查報告，AOMEI Backupper 更新伺服器上的設定檔每次遭修改數分鐘，隨後被還原。

  2. 5月28日 05:40–05:50 UTC

    已確認的第一個時段（10分鐘）。

  3. 7月16日 08:33–08:39 UTC

    已確認的第二個時段（6分鐘）。

  4. 7月20日 10:35–10:40 UTC

    已確認的第三個時段（5分鐘）。

  5. 7月29日前

    接獲通知後，AOMEI 強化了更新伺服器。研究人員回報，在其監測範圍內未再發現相關活動。

  6. 8月5日

    更新服務移至具備額外安全控管的新伺服器。

  7. 10月19日

    AOMEI 發布聲明，並推出 AOMEI Backupper 8.5.1。

  8. 10月30日

    聲明的最後更新。

以上時間為 UTC。換算成日本時間，這些時段為5月28日14:40–14:50、7月16日17:33–17:39與7月20日19:35–19:40。

3
目前已確認的竄改時段
5–10分鐘
每次修改持續的時間
8.5.1
2026年10月19日推出的版本
未公布
受影響的使用者人數與版本

大部分時間

更新伺服器回傳正常的設定

在某個時段內

檢查更新的電腦可能收到指向惡意檔案的遭修改設定

之後

檔案被改回，所以事後檢查伺服器看不出任何異狀

修復伺服器並不能清理已經收到某些東西的電腦。這就是公司要求使用者掃描自己裝置的原因。

為什麼幾分鐘就足夠（依據公司與調查報告）
聲明內容（AOMEI，2026年10月19日，10月30日更新）
發生了什麼
2026年4月至7月期間，AOMEI Backupper 更新伺服器上的設定檔遭到短時間竄改，每次修改持續約五到十分鐘
可能的影響
在這些時段內，遭修改的設定可能引導軟體下載惡意檔案
已確認的時段
2026年5月28日、7月16日與7月20日（UTC）。受影響使用者的範圍仍在調查中
軟體方面的措施
關閉受影響的應用程式內更新機制；為遠端設定檔加入簽章驗證與加密；用戶端會拒絕未通過簽章驗證的檔案
伺服器方面的措施
舊的更新伺服器下線；更新服務移至新伺服器；8.5.1中將軟體更新與行銷通知分開；強化監控
對使用者的要求
以 AOMEI Security Scanner 掃描、更新至8.5.1、以資安軟體掃描、變更 Windows 帳號或網域帳號的密碼

已知與未知的內容

截至2026年10月31日的狀態。有後續消息時，將更新狀態欄。

項目聲明內容狀態
更新伺服器設定檔遭竄改2026年4月至7月期間多次短時間修改已確認（公司引用的調查報告）
已確認的三個時段2026年5月28日、7月16日、7月20日（UTC）已確認（公司）
收到遭修改設定的裝置可能面臨風險有可能（公司）
Windows 驗證相關資訊部分裝置可能面臨遭暴露的風險；未確認有可能（公司）
8.5.1的推出2026年10月19日已確認（公司）
伺服器強化與移轉7月29日前；8月5日移至新伺服器已確認（公司）
受影響的版本與版本別未列出。要求8.5.1之前版本的使用者更新未說明
受影響的使用者或裝置數量未說明；仍在評估中調查中
已確認的三個時段以外的時段調查報告表示，很可能還有未被觀察到的時段調查中
公司的其他產品調查報告表示，公司的遠端桌面產品使用相同的更新流程；公司的聲明只提到 AOMEI Backupper未說明
備份映像檔與檔案未提及未說明

如何解讀：「未說明」不等於「未受影響」

公司沒有說明哪些版本受影響，並要求每一位使用者都採取四個步驟。在清單中找不到您的版本，並不代表您的電腦不在範圍內，因為目前還沒有清單。

遭竄改的更新可能導致什麼

一般而言，透過軟體更新送達的惡意檔案可能做到以下事情。這並不表示此次已經全部發生。

  • 以與更新程式相同的權限執行，對備份軟體而言，這往往是系統管理員等級
  • 留下在重新開機後會再次啟動的東西，因此只移除原本的程式並不夠
  • 讓他人遠端存取電腦，並由此存取共用資料夾與同一網路上的其他電腦
  • 竊取密碼或驗證資料，這就是公司要求變更 Windows 密碼的原因

調查報告描述，此次攻擊活動中送達的檔案包括下載器與提供遠端存取的後門。網站方面的類似案例：Rank Math PRO 3.0.123 惡意程式，一款付費外掛的更新夾帶惡意程式約11小時。

給 IT 人員：跨多台電腦的檢查

以下是從公司聲明與調查報告歸納出的防禦性檢查，並不評價 AOMEI 的因應。

  • 找出所有裝有 AOMEI Backupper 的電腦。 使用軟體資產清單或端點管理工具。記下版本，以及電腦在三個時段內是否開機。
  • 回溯檢查2026年4月至7月，而不只是今天。 報告指出，修復伺服器並不能清理已經下載了某些東西的端點，而且現在檢查廠商的伺服器只會看到乾淨的檔案。請檢查這些電腦上的排程工作，以及由更新程式啟動的新程式。
  • 在防火牆上封鎖連往網際網路的對外檔案共用流量（SMB 與 WebDAV）。 報告建議這麼做。這也能限制 Windows 驗證資料被送往外部的一種常見途徑。
  • 依照公司的建議，重設受影響電腦使用者的網域密碼，並檢查這些帳號的登入日誌。

來源（公開紀錄）

本文中的事實根據以下公開資訊。惡意程式行為的細節與 IoC 值不在此轉載；請在官方聲明與報告中確認。

  • AOMEI，「Statement on Ephemeral Tampering with the AOMEI Backupper Update Server」（2026年10月19日發布，最後更新於10月30日）— aomeitech.com
  • AOMEI，AOMEI Backupper 下載頁面 — aomeitech.com
  • 一家資安公司的威脅情資團隊，公司聲明中引用的調查報告（2026年10月16日）— cloud.google.com

更新紀錄

2026-10-31：首次發布，依據 AOMEI 的聲明（10月19日發布，最後更新於10月30日）及其引用的調查報告。公司發布更多資訊時，本文將予以更新。

延伸閱讀

最新快訊

FAQ

QAOMEI Backupper 發生了什麼事？
A

根據 AOMEI 的聲明（2026年10月19日發布，最後更新於10月30日），2026年4月至7月期間，AOMEI Backupper 更新伺服器上的設定檔每次遭竄改約五到十分鐘，隨後被還原。在這些時段內，遭修改的設定可能引導軟體下載惡意檔案。公司將其描述為軟體供應鏈事件。

Q受影響的日期與時間是什麼？
A

公司列出了目前已確認的三個時段：2026年5月28日 05:40–05:50 UTC；2026年7月16日 08:33–08:39 UTC；以及2026年7月20日 10:35–10:40 UTC。公司表示，在這些時段內收到遭修改設定檔的裝置可能面臨風險。針對完整範圍的調查仍在持續，資安公司的報告表示，很可能還有未被觀察到的其他時段。

Q哪些版本受影響？我是否受影響？
A

公司尚未公布受影響版本或版本別的清單。公司建議每一位 AOMEI Backupper 使用者，無論其裝置是否可能受影響，都完成其四個步驟，並建議使用8.5.1之前版本的人進行更新。如果電腦上安裝了 AOMEI Backupper，並在某個時段內處於開機且連網狀態，最有可能在範圍內。公司表示，正在通知其評估為可能面臨風險的使用者。

Q如何檢查我的電腦是否收到遭竄改的更新？
A

公司提出的第一步是下載並執行 AOMEI Security Scanner，它會檢查此次事件目前已知的跡象。公司指出，更新至8.5.1並不能取代這項檢查。請只透過公司官方聲明頁面上的連結取得該掃描工具，並將其數位簽章與 SHA-256 值與頁面上公布的值比對。接著以最新的資安軟體掃描電腦。

Q公司為什麼要求我變更 Windows 密碼？
A

公司表示，在此次事件中，部分裝置可能面臨 Windows 驗證相關資訊遭暴露的風險。公司表示，這並不代表已確認發生暴露。作為預防措施，公司建議變更該裝置上使用的 Windows 帳號或網域帳號的密碼，以及使用相同憑證之其他裝置上的密碼。只變更 Windows Hello PIN 碼是不夠的。

Q我的備份檔案受影響嗎？
A

公司的聲明並未提到備份映像檔或檔案，聲明涉及的是更新機制。如果掃描工具或您的資安軟體發現問題，對於最早時段（5月28日）之後製作的備份，謹慎處理會比較安全，因為受感染系統的備份在還原時可能把問題帶回來。