AOMEI服务器据报遭入侵：备份软件推广功能被用于传播恶意软件

据 BleepingComputer 于2026年10月20日发布的报道，黑客据称入侵了 AOMEI 的服务器，并利用其备份软件内置的推广功能分发恶意软件。来源摘要显示，攻击者曾短暂篡改配置文件，随后将其恢复原状，以隐藏攻击痕迹。对使用备份工具的跨境办公人员而言，这起事件提醒人们：软件来自正规厂商，并不意味着其后续接收的服务器内容始终可信。

攻击利用软件内置功能，短暂改动增加排查难度

从已提供的信息看，此次事件的关键并非诱导用户下载一个明显冒牌的安装包，而是攻击者据报控制了厂商侧服务器，再借助备份软件中的推广功能传播恶意内容。这使风险进入了用户已经安装、平时可能较为信任的软件使用流程。

来源还提到，攻击者在篡改配置文件后将其恢复。这意味着，事后看到文件内容正常，并不能单独证明此前没有发生异常。排查此类事件，需要结合历史日志、终端告警和异常执行记录，而不能仅检查当前配置是否与预期一致。

不过，现有摘要没有交代受影响的软件版本、具体攻击时段、恶意软件类型及受害范围，也未说明是否涉及安装包本身。因此，不能将报道扩大解读为所有 AOMEI 用户均已感染，也不宜据此认定某一版本已经安全。

跨境用户影响：重点关注账号会话与支付操作环境

对于在同一台电脑上处理海外平台账号、跨境收款和远程工作的用户，备份软件相关风险不只关系到文件安全。如果恶意程序实际进入终端，浏览器中的登录状态、已保存凭据和工作资料都应纳入检查范围。这属于终端失陷后的通用风险判断，并非来源已确认此次攻击窃取了这些信息。

支付方面，当前信息不足以证明某家银行、收款平台或支付通道受到直接影响。更实际的关注点是操作设备是否可信：若设备存在异常，在其上继续登录财务后台或修改收款资料，可能放大风险。网络连接正常、平台能够访问，不等于终端环境安全。

用户与远程团队可以先做哪些检查

• 核对使用情况：确认个人及办公设备是否安装相关备份软件，并保留版本、安装来源和近期使用记录，便于后续比对安全公告。
• 保留异常线索：如出现不明弹窗、下载提示、安全软件告警或陌生进程，先记录时间和现象，避免因清理操作丢失排查依据。
• 保护重要账号：若怀疑设备被入侵，应通过可信设备检查海外平台登录记录，撤销可疑会话，并按风险情况更换密码、启用多因素认证。
• 谨慎处理支付：存在异常的电脑不宜继续执行敏感付款或收款账户变更；企业用户可通知 IT 人员评估是否需要隔离设备。

远程团队还应把备份工具纳入终端软件清单，而非只关注浏览器和通信软件。VPN 可以改变访问路径，但不能修复厂商服务器遭篡改的问题，也不能替代终端检测。现阶段更稳妥的做法是关注厂商后续说明和可靠安全通报，在影响范围明确前保留证据、核查设备，避免仅凭配置已恢复就认定风险消失。