เซิร์ฟเวอร์อัปเดต AOMEI Backupper ถูกแก้ไฟล์ทีละ 5-10 นาที ส่งแบ็กดอร์ SHINYROAD — Google และ ManageEngine พบเหยื่อใน 11 ประเทศ รวมสิงคโปร์
Google Threat Intelligence Group, Mandiant และ ManageEngine เปิดเผยว่ากลุ่ม UNC7017 แก้ไฟล์ที่ AOMEI Backupper ดึงจากเซิร์ฟเวอร์อัปเดตของผู้ผลิตเอง เป็นช่วงสั้น ๆ 5-10 นาทีระหว่างพฤษภาคมถึงกรกฎาคม 2569 เครื่องที่เช็กอัปเดตตรงช่วงนั้นจะดาวน์โหลดตัวโหลด CROSSROAD และแบ็กดอร์ SHINYROAD โดยไม่ต้องใช้ช่องโหว่ พบองค์กรเหยื่อใน 11 ประเทศ รวมสิงคโปร์ AOMEI แจ้งว่าแก้เซิร์ฟเวอร์แล้ว แต่เครื่องที่ติดไปแล้วยังไม่สะอาด