یک باند باجافزار از آسیبپذیری بحرانی React2Shell (CVE-2025-55182) برای دستیابی به دسترسی اولیه به شبکههای سازمانی سوءاستفاده کرد و کمتر از یک دقیقه بعد بدافزار رمزگذار فایل را مستقر نمود.