Lỗ hổng SimpleHelp bị khai thác để triển khai mã độc đánh cắp thông tin đa nền tảng
"Attackers are actively exploiting CVE-2026-48558 in SimpleHelp, a critical authentication bypass affecting OIDC-enabled deployments, to create privileged technician access and deploy malware. In the observed intrusion, the threat actor used the access to install the TaskWeaver loader and the previously undocumented Djinn Stealer, which targets Windows, macOS, and Linux to harvest developer, cloud, and AI-tooling credentials; remediation includes updating SimpleHelp, invalidating unrecognized technician sessions, and rotating exposed credentials and API keys."
Tác động lớn do authentication bypass cho phép chiếm kênh quản trị trên RMM và triển khai information stealer đa nền tảng; có thể dẫn tới lộ credential/token và mở rộng quyền truy cập sang kho mã, đám mây và API.
Rủi ro gián đoạn vận hành và tăng chi phí ứng phó do cần rà soát, vô hiệu phiên, thu hồi và xoay vòng API key/credential; ảnh hưởng trực tiếp tới MSP/IT vì RMM bị dùng làm điểm tin cậy để phát tán mã độc.
Các tác nhân đe doạ đang khai thác CVE-2026-48558 trong nền tảng SimpleHelp để triển khai Djinn Stealer, một mã độc đánh cắp thông tin đa nền tảng nhắm tới Windows, macOS và Linux. SimpleHelp thường được dùng bởi MSP, bộ phận IT, helpdesk và quản trị viên cho RMM.
Theo công bố của Horizon3.ai, lỗ hổng cho phép tạo tài khoản technician đặc quyền mà không cần xác thực, đặc biệt trên các máy chủ cấu hình OpenID Connect (OIDC). Ước tính khoảng 1.000 máy chủ SimpleHelp có cấu hình dễ tổn thương đã từng được ghi nhận đang mở ra Internet.
Trong một sự cố được MDR Blackpoint điều tra, kẻ tấn công lợi dụng bypass để thiết lập phiên technician hợp lệ trên máy chủ SimpleHelp hướng Internet, sau đó triển khai TaskWeaver (loader) và Djinn Stealer. TaskWeaver được tải dưới dạng JavaScript bị làm rối (tên tệp “jquery.js”) từ miền tạm thời của Cloudflare, rồi tải module mới từ hạ tầng C2.
Djinn Stealer thu thập dữ liệu nhạy cảm theo một lượt, tập trung vào công cụ phát triển và hệ sinh thái AI, bao gồm credential đám mây, cấu hình Git/SSH/Docker/Helm/IaC, token registry (npm/yarn/pnpm/cargo/maven/gradle/pip/nuget), dữ liệu MCP của trợ lý AI (ví dụ tệp cấu hình cục bộ), cùng thông tin ví tiền mã hoá và dữ liệu trình duyệt. Trên Linux, mã độc còn cố đọc /proc/<pid>/cmdline và /proc/<pid>/environ.
Khuyến nghị: ưu tiên cập nhật SimpleHelp lên phiên bản mới nhất, vô hiệu hoá các phiên technician không được nhận dạng, và nếu bị xâm nhập thì xoay vòng toàn bộ credential và API key. Báo cáo cũng cung cấp IoCs (hash, chỉ báo mạng và hành vi) cho đội phòng thủ.