AOMEI Backupper供应链攻击

RecodeX 重构消息，在香港注册的傲梅科技（AOMEI）向Recorded Future News证实，今年4月至7月间，黑客多次篡改其更新服务器上的配置文件，将软件下载重定向至恶意程序，每次持续数分钟。该公司在邮件中确认了上述情况，但尚未通知客户。

RecodeX 重构消息，安全媒体SecurityWeek披露，备份软件AOMEI Backupper的下载渠道在多个短时段内遭到供应链攻击，用户被引导下载ShinyRoad模块化后门框架的下载器。攻击呈现短时爆发特征，在多个短暂窗口期内反复出现。ShinyRoad为模块化后门框架，攻击者可通过下载器向受害者植入该框架。