Дослідники виявили факт підробки оригінальних інсталяційних файлів програмного забезпечення AOMEI Backupper, призначеного для резервного копіювання даних. Невідомі хакери перехоплювали трафік та підміняли офіційні дистрибутиви на модифіковані версії, які містили прихований троян.

Шкідливий компонент активувався безпосередньо під час інсталяції програми та встановлював бэкдор у системні каталоги Windows. Це надавало зловмисникам повний віддалений контроль над комп’ютером користувача, включаючи можливість завантажувати додаткове ПЗ та викрадати особисті файли. Наразі офіційні джерела завантаження перевірено та захищено.