Written by: Tyler McLellan Introduction Google Threat Intelligence Group (GTIG) and Mandiant investigated a software supply chain compromise campaign targeting the update infrastructure belonging to AOMEI Technology between April 2026 and July 2026.
Written by: Tyler McLellan Introduction Google Threat Intelligence Group (GTIG) and Mandiant investigated a software supply chain compromise campaign targeting the update infrastructure belonging to AOMEI Technology between April 2026 and July 2026.
The campaign delivered a multi-stage payload chain involving the newly tracked CROSSROAD downloader and SHINYROAD backdoor. The threat actor iteratively modified its tradecraft, pivoting its staging infrastructure from cloud providers to dedicated domains and legitimate cloud storage. This evolving staging setup makes it particularly challenging for defenders to establish effective infrastructure-based blocking or network controls. We attribute this activity to a threat cluster we are tracking as UNC7017.
Based on available telemetry, impacted organizations spanned diverse sectors, including IT services, telecommunications, higher education and related entities in Australia, Brazil, India, Pakistan, Portugal, Singapore, South Africa, Spain, Switzerland, Türkiye, and the United States. That said, because the campaign attempted to deliver malware to any system polling the update distribution servers during the threat actor’s tampering windows, victimology was opportunistic and likely extends more broadly than the organizations we directly identified.
This campaign was initially identified through collaborative research with the ManageEngine Threat Analysis Lab (METAL), part of Zoho Corporation, whose endpoint detection and response (EDR) telemetry first detected the activity in late May across multiple customer environments. We thank the METAL team for their proactive telemetry sharing and ongoing collaboration to help secure our mutual customer bases and the broader software ecosystem. Following this joint effort, GTIG notified potentially affected organizations and shared technical findings with AOMEI Technology. AOMEI reported that they took corrective action to secure their distribution servers. METAL’s analysis of this campaign is available in their blog.
In context
- Topic: Supply Chain y Logística — Cadena de suministro, distribución, inventarios y visibilidad.
- Source: Google Cloud Blog
- Published: 15/10/2026
Continue reading at the original source →
Excerpt published automatically by the site radar. The full text belongs to its publisher and is linked above.
Por que importa
O Panamá vive disso, então leio essas notícias de outro jeito: cada movimento em rotas, portos ou comércio internacional se sente aqui antes que em outros lugares. O que em outro país é nota de caderno de economia, aqui é conversa de folha de pagamento.
Minha leitura passa pela visibilidade para trás. Quase toda empresa sabe quem é seu fornecedor; pouquíssimas sabem quem é o fornecedor do seu fornecedor. E é ali, no segundo nível, que costumam estar as surpresas que param uma linha de produção.
O que costuma dar errado
O erro frequente é otimizar cada elo separadamente. Compras negocia melhor preço, produção ajusta lotes, logística consolida envios, e cada um bate sua meta enquanto o conjunto fica mais frágil. A soma de eficiências locais costuma dar uma cadeia que não aguenta um golpe.
O que observar
- Como impacta custos de transporte e prazos, que na região se movem rápido.
- Onde está a concentração: um fornecedor, uma rota ou um porto sem substituto.
- Quantos dias de operação o estoque cobre se essa dependência for cortada.
Como leio esta publicação
O que eu faria é traduzir isto em dias de operação. Não em percentuais nem em dólares primeiro, mas em quantos dias o negócio consegue seguir despachando se esta peça falhar. Esse número todo mundo na mesa entende, e ele ordena as prioridades sem discussão.
A notícia original está publicada em outro idioma; o trecho é citado como o veículo o entrega e o comentário é escrito em português.
Comentários
Ainda não há comentários. O primeiro pode ser o seu.
Está vivendo isso na sua equipe?
Abra o chat e me conte como estão lidando com isso. Tenho interesse em comparar notas.
