AOMEI Backupper is slachtoffer geworden van een korte supply chain-aanval waarbij gebruikers een downloader voor de ShinyRoad backdoor ontvingen.
De back-upsoftware AOMEI Backupper is gedurende meerdere korte perioden het doelwit geweest van een supply chain-aanval. Tijdens deze vensters werden gebruikers besmet met een downloader die onderdeel is van het ShinyRoad-modulaire backdoor-framework.
Deze aanvalsmethode maakt gebruik van een downloader die de ShinyRoad backdoor binnenhaalt, een framework dat modulair is opgebouwd en daardoor flexibel ingezet kan worden voor verschillende kwaadaardige doeleinden. De campagne kenmerkt zich door de korte duur van de compromitteringsvensters, wat het detecteren en mitigeren bemoeilijkt.
