گزارش شده که حداقل دو گروه مختلف جرایم سایبری BianLian و RansomExx از آسیبپذیری امنیتی اخیراً افشا شده در SAP NetWeaver با شناسه CVE-2025-31324 سوءاستفاده کردهاند که نشان میدهد چندین عامل تهدید از این باگ بهرهبرداری میکنند.
کلاهبرداران با جعل هویت گروه باجافزار BianLian، نامههای باجخواهی جعلی را از طریق پست معمولی و سرویس پستی ایالات متحده به شرکتهای آمریکایی ارسال میکنند