Специалисты Google Threat Intelligence Group и Mandiant выявили масштабную атаку на инфраструктуру обновлений компании AOMEI Technology, которая проходила с апреля по июль 2026 года. Злоумышленники использовали механизмы обновления программ для резервного копирования и удаленного доступа, подменяя настройки загрузки вредоносного ПО всего на пять–десять минут, после чего оперативно возвращали оригинальные файлы. Это позволяло сканерам безопасности не фиксировать угрозы, а логам оставаться чистыми.
Атака затронула службу уведомлений и механизм обновления AOMEI Backupper, которые периодически подгружают конфигурации с серверов компании, перенаправляя пользователей на подконтрольные хакерам ресурсы.
