セキュリティ研究者によると、AOMEI Backupperの未知の数のユーザーが、異常に巧妙なサプライチェーン攻撃を通じてバックドアに感染したコンピューターを所有していました。2026年4月から7月にかけて、攻撃者はAOMEI自身のサーバー上の設定ファイルを一度に5分から10分だけ繰り返し変更し、その後元のファイルを復元しました。改ざんされたファイルは、ソフトウェアのアップデートおよびプロモーションポップアップメカニズムに属しており、これはAOMEIのサーバーから定期的に指示を取得します。この活動は…で観察されました。