Кіберзлочинці використали штучний інтелект та комбінацію вразливостей PHP2Shell разом із локальним підвищенням привілеїв Fragnesia для зараження 25 серверів. Серед постраждалих систем виявилися три вузли, пов’язані з урядом США. Операція супроводжувалася використанням інструментів на базі LLM та платформ автоматизації.

Зловмисники сканували відкриті інтерфейси мережевих фаєрволів по всьому світу, фільтруючи цілі в США, Японії, Тайвані та Південній Кореї. Після отримання кореневого доступу хакери створили зворотні SSH-тунелі для закріплення в системі та провели розвідку доменів Active Directory. Велика частина виявлених цілей залишається заблокованою з активними веб-оболонками.