Napadač bez ransomwarea pokušao je provaliti u 23 organizacije u 14 zemalja, ali nije uspio zaštiti vlastitu poslužiteljsku infrastrukturu i ostavio ju je izloženom. Tijekom su napada rabili kombinaciju novih AI-alata i starih ukradenih vjerodajnica, a u nekim slučajevima nisu samo krali i šifrirali datoteke, nego su i brisali podatke i sigurnosne kopije.
U svim se dokumentiranim upadima pristup oslanjao na slabe ili ukradene vjerodajnice, bez iskorištavanja poznatih ranjivosti. Za pristup američkom IT-servisu ChiBiTek rabili su rezidencijalni SOCKS5 proxy s 15 niti za ispitivanje vjerodajnica na FortiGate SSL-VPN portalima, a za internetsku trgovinu Fanatics izloženi AWS pristupni ključ za pristup i brisanje podataka iz 40 S3 spremnika, uključujući bankovne transakcije.
Kriminalci su potrošili više od 7.216 dolara na AI-usluge do 22. listopada, koristeći OpenCode s 154 modela iz sedam različitih pružatelja, uključujući Gemini, Mistral, Llama, Claude i GPT-5.x.
