Google 与 Mandiant 调查 AOMEI 更新服务器短时篡改事件

Google 威胁情报组（GTIG）与 Mandiant 调查了 2026 年 4 月至 7 月针对 AOMEI 更新基础设施的供应链攻击，攻击者 UNC7017 反复对 AOMEI 源服务器做短时配置篡改，每次仅持续 5 到 10 分钟便恢复原文件，以规避定时排查和自动文件扫描。