Leveranskedjeattacken mot AOMEI använde kortvariga ändringar i filer på leverantörens servrar för att sprida skadlig kod via programvaran Backupper, enligt säkerhetsforskare. Angriparna återställde originalfilerna inom några minuter, vilket gjorde att efterföljande kontroller såg normala ut. ManageEngines Threat Analysis Lab undersökte kampanjen tillsammans med Googles Threat Intelligence Group och Mandiant. De kopplade aktiviteten till en hotaktör…