Через уязвимость в одной из сборок VMmanager 6 злоумышленники получили доступ к панелям управления у нескольких десятков хостинг-провайдеров. Заражение панелей шло с 11 по 16 октября, а активная фаза кампании пришлась на ночь 17 октября.