大企業と中小企業とでグループを作り、アップデートサーバー上にそれぞれ データを収拾して
ウイルス対策ソフトやOS、アプリのアップデートを統一して行っていた様です。
偽のアップデートサーバーからデータを取得するような罠を作り、そのデータを取得してしまったユーザーにバックドアを
通常この手のやり取りは、合間合間に証明書の確認が入りますが、偽のアップデートサーバーに正規と同じ証明書が使われていますからそのまま素通りになります。
両方ともクラウドでの話しなので 個人的な面での防御は難しいと思います。