安全研究人员发现，未知数量的 AOMEI Backupper 用户电脑通过一次异常隐蔽的供应链攻击被植入后门。在 2026 年 4 月至 7 月期间，攻击者反复修改 AOMEI 自身服务器上的配置文件，每次仅持续五到十分钟，随后恢复原状。被篡改的文件属于该软件的更新及推广弹窗机制，该机制会定期从 AOMEI 服务器获取指令。此活动于……被观察到。