**Коли офіційне оновлення може стати загрозою**

 **Навіть оновлення з офіційного джерела не гарантує абсолютної безпеки.** Якщо зловмисники отримують доступ до інфраструктури оновлень, вони можуть використати довіру користувачів для поширення шкідливого програмного забезпечення.

 **Що сталося?**
Зловмисники атакували інфраструктуру оновлень **AOMEI Backupper** — програми для резервного копіювання та відновлення даних.

 Схема атаки мала кілька етапів:
 **Підміна файлів.** Зловмисники тимчасово змінювали файли на серверах оновлення, щоб поширювати шкідливі компоненти.
 **Приховування слідів.** Зміни могли тривати лише 5–10 хвилин, після чого файли повертали до початкового стану.
 **Віддалений доступ.** Шкідливий завантажувач CROSSROAD міг встановлювати компонент SHINYROAD — бекдор, який дозволяв зловмисникам отримувати доступ до зараженої системи.

 **Чому це важливо?**
Програми для резервного копіювання можуть мати широкі права доступу до файлів і системи. Їх компрометація створює ризик викрадення даних, подальшого проникнення в систему та інших шкідливих дій.

 **Як захиститися?**
 **Перевіряйте повідомлення про загрози.** Стежте за офіційними рекомендаціями виробників програм і фахівців із кібербезпеки.
 **Оновлюйте захист.** Використовуйте актуальне антивірусне програмне забезпечення та встановлюйте виправлення безпеки.
 **Не ігноруйте підозрілі сигнали.** Незвичайна мережева активність, попередження захисту або невідомі процеси можуть потребувати перевірки.
 **Захищайте резервні копії.** Зберігайте хоча б одну копію важливих даних окремо від основного пристрою, бажано офлайн або з обмеженим доступом.
 **Перевірте свої пристрої.** Якщо користуєтеся AOMEI Backupper або AnyViewer, зверніть увагу на актуальні рекомендації щодо цього інциденту. Не робіть висновок про зараження лише на підставі встановленої програми.

 **Головне:** навіть легітимне програмне забезпечення може стати каналом кібератаки, якщо скомпрометовано ланцюг постачання або сервери оновлень.

 **Довіряйте, але перевіряйте.** Кібербезпека починається з уважності до того, що відбувається на ваших пристроях.

 Поділіться дописом, щоб більше людей знали про ризики атак через оновлення.
**БРАМА | Разом проти кіберзагроз** 

[Telegram](https://t.me/+wXRpHruz8do1MThi) | [Viber](https://invite.viber.com/?g2=AQAFPrumO3ReWU%2FZftS%2B2lpUWhK4Jg8bPjgXDZPv0lSu2Ce%2BB6lHWon36pE9wV2N) | [Facebook](https://www.facebook.com/bramaonline) | [Instagram](https://www.instagram.com/brama_online) | [WhatsApp](https://whatsapp.com/channel/0029VaKuM6D6BIEfys0fWR3n) | [TikTok](https://www.tiktok.com/@brama_online) | [ЧатовіОнлайн](https://chatovi.online/)