ماه گذشته، Sophos X-Ops چندین مورد از فعالیت‌های بدافزار را گزارش کرد که در آن مهاجمان از یک آسیب‌پذیری در سرورهای بکاپ Veeam سوءاستفاده کردند. این گروه تهدید که ما آن را STAC 5881 نامیده‌ایم، همچنان در حال رصد است و اخیراً شامل انتشار یک باج‌افزار جدید شده است. آسیب‌پذیری مورد استفاده، با شناسه CVE-2024-40711، بخشی از فعالیت این گروه تهدید بوده است. مهاجمان برای دسترسی، از دستگاه‌های VPN آسیب‌دیده استفاده کرده و با بهره‌گیری از این آسیب‌پذیری، یک حساب کاربری مدیر سیستم جدید با نام “point” ایجاد کرده‌اند.