По сообщениям, хакеры взломали серверы AOMEI, чтобы распространять вредоносное ПО через встроенную рекламную функцию в своем резервном программном обеспечении, ненадолго изменив конфигурационные файлы, прежде чем восстановить их в исходное состояние, чтобы скрыть атаки.