Recente segnalazione indica che gli attori della minaccia stanno sfruttando vulnerabilità patchate nel software SimpleHelp Remote Monitoring and Management (RMM) per ottenere accesso non autorizzato a reti private. Queste vulnerabilità, tracciate come CVE-2024-57726, CVE-2024-57727 e CVE-2024-57728, sono state scoperte dai ricercatori di Horizon3 a fine dicembre 2024 e divulgate a SimpleHelp il 6 gennaio, spingendo l'azienda a rilasciare patch. I difetti sono stati resi pubblici comunicati dopo il rilascio delle patch il 13 gennaio 2025.
Questa campagna sottolinea l'importanza della gestione delle patch, poiché gli autori delle minacce sfruttano gli exploit entro una settimana dalla divulgazione al pubblico.
