Written by: Tyler McLellan Introduction Google Threat Intelligence Group (GTIG) and Mandiant investigated a software supply chain compromise campaign targeting the update infrastructure belonging to AOMEI Technology between April 2026 and July 2026.
Written by: Tyler McLellan Introduction Google Threat Intelligence Group (GTIG) and Mandiant investigated a software supply chain compromise campaign targeting the update infrastructure belonging to AOMEI Technology between April 2026 and July 2026.
The campaign delivered a multi-stage payload chain involving the newly tracked CROSSROAD downloader and SHINYROAD backdoor. The threat actor iteratively modified its tradecraft, pivoting its staging infrastructure from cloud providers to dedicated domains and legitimate cloud storage. This evolving staging setup makes it particularly challenging for defenders to establish effective infrastructure-based blocking or network controls. We attribute this activity to a threat cluster we are tracking as UNC7017.
Based on available telemetry, impacted organizations spanned diverse sectors, including IT services, telecommunications, higher education and related entities in Australia, Brazil, India, Pakistan, Portugal, Singapore, South Africa, Spain, Switzerland, Türkiye, and the United States. That said, because the campaign attempted to deliver malware to any system polling the update distribution servers during the threat actor’s tampering windows, victimology was opportunistic and likely extends more broadly than the organizations we directly identified.
This campaign was initially identified through collaborative research with the ManageEngine Threat Analysis Lab (METAL), part of Zoho Corporation, whose endpoint detection and response (EDR) telemetry first detected the activity in late May across multiple customer environments. We thank the METAL team for their proactive telemetry sharing and ongoing collaboration to help secure our mutual customer bases and the broader software ecosystem. Following this joint effort, GTIG notified potentially affected organizations and shared technical findings with AOMEI Technology. AOMEI reported that they took corrective action to secure their distribution servers. METAL’s analysis of this campaign is available in their blog.
In context
- Topic: Supply Chain y Logística — Cadena de suministro, distribución, inventarios y visibilidad.
- Source: Google Cloud Blog
- Published: 15/10/2026
Continue reading at the original source →
Excerpt published automatically by the site radar. The full text belongs to its publisher and is linked above.
Por qué importa
Panamá vive de esto, así que estas noticias las leo distinto: cada movimiento en rutas, puertos o comercio internacional se siente acá antes que en otros lados. Lo que en otro país es una nota de sección económica, acá es una conversación de planilla.
Mi lectura pasa por la visibilidad hacia atrás. Casi todas las empresas saben quién es su proveedor; muy pocas saben quién es el proveedor de su proveedor. Y es ahí, en el segundo nivel, donde suelen estar las sorpresas que paran una línea de producción.
Lo que suele salir mal
El error frecuente es optimizar cada eslabón por separado. Compras negocia mejor precio, producción ajusta lotes, logística consolida envíos, y cada uno cumple su meta mientras el conjunto se vuelve más frágil. La suma de eficiencias locales suele dar una cadena que no aguanta un golpe.
Qué mirar
- Cómo impacta en costos de transporte y tiempos, que en la región se mueven rápido.
- Dónde está la concentración: un proveedor, una ruta o un puerto que no tiene reemplazo.
- Cuántos días de operación aguanta el inventario si esa dependencia se corta.
Cómo leo esta entrada
Lo que yo haría es traducir esto a días de operación. No a porcentajes ni a dólares primero, sino a cuántos días puede seguir despachando el negocio si esta pieza falla. Ese número lo entiende todo el mundo en la mesa y ordena las prioridades sin discusión.
La noticia original está publicada en otro idioma; acá se cita el extracto tal como lo entrega el medio y el comentario se escribe en español.
Comentarios
Todavía no hay comentarios. El primero puede ser el tuyo.
¿Lo estás viviendo en tu equipo?
Abrí el chat y contame cómo lo están manejando. Me interesa comparar notas.
