Grupa hakerska UNC7017 przeprowadziła wyrafinowany atak na łańcuch dostaw, uderzając w infrastrukturę AOMEI. Atakujący manipulowali plikami konfiguracyjnymi, takimi jak downhtml.ini oraz Notifycfg.ini, które nie posiadały kryptograficznego uwierzytelnienia. Dzięki temu hakerzy mogli podmienić lokalizację pobierania plików oraz ich sumy kontrolne MD5, co pozwalało na bezproblemowe dostarczenie złośliwego kodu.
Serwery aktualizacji AOMEI przejęte: krótkie serie ataków służyły do rozprzestrzeniania złośliwego oprogramowania na Windows
Hakerzy przejęli infrastrukturę dystrybucji oprogramowania AOMEI, aby dostarczać backdoory na systemy Windows poprzez krótkie, kilkuminutowe okna czasowe.
