近日，多个勒索软件团伙参与了针对SAP NetWeaver的攻击行动。这些攻击利用了一个高危漏洞，使得攻击者能够在未修补的服务器上实现远程代码执行。据报道，SAP公司于4月24日发布了紧急补丁，以解决NetWeaver Visual Composer未授权文件上传的安全缺陷（CVE-2025-31324）。
ReliaQuest在其最新公告中透露，RansomEXX和BianLian勒索软件操作已加入这些攻击，但尚未成功部署勒索软件负载。ReliaQuest表示，俄罗斯勒索软件团伙BianLian以及RansomEXX勒索软件家族的运营者（微软追踪为Storm-2460）均显示出对该漏洞的广泛兴趣。
此外，中国黑客组织也参与了这次攻击行动。Forescout Vedere Labs的安全研究人员将这些攻击与他们跟踪的一个中国威胁行为者Chaya_004联系起来。同时，EclecticIQ在周二报告称，其他三个中国APT团体（UNC5221、UNC5174和CL-STA-0048）也在针对未修补的NetWeaver实例进行攻击。
