AOMEI Backupper 更新服务器被篡改，短时窗口内分发后门

攻击者在 2026 年 5 月至 7 月间多次篡改 AOMEI Backupper 从官方更新服务器拉取的文件，每次窗口仅 5 到 10 分钟，期间检查更新的 Windows 备份程序会下载并运行后门。Google Threat Intelligence Group、Mandiant 与 ManageEngine 威胁分析团队披露了这一事件。