- Un nou infostealer numit Djinn exploatează o vulnerabilitate critică în SimpleHelp pentru a fura credențiale cloud și AI din medii de dezvoltare și administrare.
O nouă amenințare informatică, denumită Djinn, vizează în mod specific credențialele utilizate în medii cloud și inteligență artificială. Malware-ul de tip infostealer este livrat prin exploatarea unei vulnerabilități critice de tip authentication bypass în soluția de acces remote SimpleHelp (CVE-2026-48558). Atacul este proiectat să sustragă date de autentificare care leagă mediile de dezvoltare și administrare de sisteme enterprise mai largi, crescând riscul de compromitere în lanț.
Ce este Djinn și cum acționează?
Djinn este un infostealer specializat în extragerea credențialelor pentru servicii cloud (AWS, Azure, Google Cloud) și platforme AI (precum API-uri OpenAI sau modele enterprise). Odată instalat pe un sistem vizat, malware-ul scanează fișierele de configurare, variabilele de mediu și depozitele locale de chei, apoi exfiltrează datele către un server de comandă și control. Potrivit rapoartelor, Djinn este capabil să ocolească mecanisme standard de securitate, cum ar fi autentificarea multifactor (MFA), prin capturarea tokenurilor de sesiune active.
Vulnerabilitatea exploatată: CVE-2026-48558
Punctul de intrare este o vulnerabilitate critică în SimpleHelp, un software popular pentru asistență remote. CVE-2026-48558 permite unui atacator neautentificat să ocolească procesul de autentificare și să execute comenzi arbitrare pe serverul SimpleHelp. Patch-ul de securitate a fost lansat recent, însă multe organizații încă nu l-au aplicat. Djinn profită de această fereastră de oportunitate pentru a se implanta în rețea și a escalada privilegii.
Impactul asupra mediilor enterprise
Credențialele furate nu se limitează la un singur serviciu. Djinn vizează în principal conturile de administrator și dezvoltator care au acces la infrastructura cloud și la modele AI. Odată compromise, aceste conturi pot fi folosite pentru a accesa date sensibile, a modifica configurații sau a lansa atacuri suplimentare. De asemenea, tokenurile API pentru AI pot fi deturnate pentru a consuma resurse în numele victimei sau pentru a extrage date de antrenament proprietare.
Ce înseamnă pentru tine
Dacă lucrezi cu servicii cloud sau AI, este esențial să iei măsuri proactive:
- Actualizează imediat SimpleHelp – asigură-te că ai instalat cel mai recent patch pentru CVE-2026-48558. Verifică și alte soluții de acces remote pentru vulnerabilități similare.
- Revizuiește permisiunile conturilor – limitează accesul la credențiale puternice doar pentru utilizatorii care au nevoie reală. Folosește conturi cu privilegii minime și rotește frecvent cheile API.
- Monitorizează activitatea suspectă – implementează soluții de detectare a exfiltrației de date și alerte pentru autentificări neobișnuite, mai ales din medii de dezvoltare.
Djinn reprezintă o evoluție a tacticilor infostealer, orientată către activele cu cea mai mare valoare: cloud și AI. Vigilența și actualizările rapide rămân cea mai bună apărare.