מקור: BleepingComputer

חוקרי אבטחה מדווחים כי גורמים עוינים הצליחו להשתלט על שרתי העדכונים של חברת AOMEI במטרה להפיץ תוכנות זדוניות למשתמשי תוכנת הגיבוי של החברה. התוקפים ניצלו תכונה מובנית בתוכנה המיועדת להצגת מבצעים ועדכונים, וביצעו שינויים זמניים בקבצי קונפיגורציה כדי להחדיר את הקוד הזדוני למחשבי הקורבנות. לאחר הפצת הנוזקה, התוקפים השיבו את הקבצים למצבם המקורי כדי לטשטש את עקבות הפעולה ולהסוות את ההתקפה. האירוע מדגיש את הסיכונים המשמעותיים הטמונים בשרשרת האספקה של תוכנות פופולריות, שכן פריצה לשרתי חברה מאפשרת להפיץ איומים בצורה שקטה ולגיטימית לכאורה לקהל רחב של משתמשים.
