Stikkord: AOMEI

Leverandørkjedeangrepet mot AOMEI brukte kortvarige endringer i filer på leverandørens servere til å spre skadevare gjennom Backupper-programvaren, ifølge sikkerhetsforskere. Angriperne gjenopprettet originalfilene i løpet av få minutter, noe som gjorde at senere kontroller fremsto som normale. ManageEngines Threat Analysis Lab undersøkte kampanjen sammen med Googles Threat Intelligence Group og Mandiant. De knyttet aktiviteten til en…