Mimo że AOMEI zabezpieczyło już swoje serwery, naprawa ta nie usuwa złośliwego oprogramowania z systemów, które zostały zainfekowane w trakcie trwania kampanii. Eksperci zalecają szczegółowe przeszukiwanie systemów pod kątem aktywności z okresu od kwietnia do lipca 2026 roku.
Atakujący manipulowali serwerami aktualizacji AOMEI Backupper, aby dostarczyć backdoor
Napastnicy przez krótkie okna czasowe podmieniali pliki na serwerach aktualizacji AOMEI Backupper, co pozwalało na zainfekowanie systemów złośliwym oprogramowaniem.
