Хакери експлоатират наскоро разкрита критична уязвимост (CVE-2026-48558) в SimpleHelp, за да разпространяват Djinn Stealer — недокументиран досега крос-платформен зловреден софтуер за кражба на информация, насочен към Windows, macOS и Linux.
SimpleHelp е популярен софтуер за отдалечена поддръжка и достъп, използван от ИТ екипи и доставчици на управлявани услуги (MSP). Критичната уязвимост ��озволява на атакуващите да получат неоторизиран отдалечен достъп до засегнатите системи и да инсталират зловредния софтуер Djinn Stealer.
Djinn Stealer е способен да:
- Краде запазени пароли и бисквитки от уеб брауз��ри
- Извлича данни от криптовалутни портфейли
- Събира системна информация и чувствителни файлове
- Работи на множество операционни системи, което разширява обхвата на атаката
Специалистите по киберсигурнос�� настоятелно препо��ъчват на всички организации, използващи SimpleHelp, незабавно да актуализират софтуера си до последната версия и да проверят системите си за признаци на компрометиране.