Google y Mandiant documentan una campaña que manipuló actualizaciones de software durante ventanas de pocos minutos
Publicado por Google Threat Intelligence Group y Mandiant el 15 de octubre de 2026.
¿Qué ocurrió?
Google Threat Intelligence Group y Mandiant documentaron una campaña de compromiso de la cadena de suministro de software que afectó la infraestructura de actualización de AOMEI Technology entre abril y julio de 2026.
Según la investigación, los atacantes modificaban temporalmente configuraciones en los servidores de distribución del fabricante. Cada ventana de manipulación permanecía activa entre cinco y diez minutos antes de que los archivos legítimos fueran restaurados.
La campaña utilizó una cadena de componentes maliciosos, incluidos los programas identificados como CROSSROAD y SHINYROAD, para intentar introducir código en sistemas que consultaban los servidores de actualización durante esas ventanas.
Google y Mandiant señalaron que identificaron organizaciones afectadas en sectores como servicios de tecnología, telecomunicaciones y educación superior, en varios países. También informaron que AOMEI adoptó medidas correctivas para asegurar sus servidores de distribución.
El caso ilustra una dificultad importante: revisar una página de descarga en un momento determinado puede no revelar una manipulación que ya ha desaparecido.
Fuente original: Google Cloud — Investigating Ephemeral Supply Chain Tampering
¿Por qué debería importarle a tu empresa?
Las empresas utilizan programas de respaldo, herramientas de soporte remoto y aplicaciones de múltiples fabricantes. Estas herramientas suelen tener acceso a información, equipos o sistemas importantes.
Confiar en un proveedor reconocido no elimina todos los riesgos. Una actualización o una dependencia tecnológica comprometida puede convertirse en una vía de entrada a la organización.
Por eso es importante conocer qué software se utiliza, qué privilegios tiene, cómo se gestionan las actualizaciones y qué controles permiten identificar actividad inusual.
¿Cómo puede ayudar ARKENTIUM TECH?
Ayudamos a evaluar riesgos asociados a proveedores, herramientas y servicios tecnológicos, y a definir controles proporcionales para reducir la exposición.
Nuestro acompañamiento puede incluir:
- Identificar proveedores y aplicaciones que tienen acceso a sistemas o datos importantes.
- Revisar permisos y privilegios de las herramientas utilizadas.
- Evaluar riesgos de terceros y brechas de control.
- Revisar prácticas de actualización y administración de software dentro del alcance acordado.
- Definir criterios de seguridad para la selección y seguimiento de proveedores.
- Establecer prioridades de mejora y una hoja de ruta.
Servicios relacionados
Kits: Technology Risk · Security Assessment · IAM / PAM.
Combos: Digital Foundation · Compliance & Third-Party Trust.
Advisory: Technology Risk Advisory · Third-Party & Due Diligence Advisory · Security Governance Advisory.
La perspectiva ARKENTIUM
La seguridad de una empresa también depende de la tecnología y de los terceros en los que confía. Gestionar ese riesgo requiere conocer las dependencias, limitar los accesos y establecer controles que permitan actuar ante señales de compromiso.
¿Conoces los riesgos de los proveedores y aplicaciones que utiliza tu empresa?