據外媒報道，一個勒索軟件團伙已經破壞了至少三家托管服務提供商（MSP）的設施，并使用了他們的遠程管理工具，即WebrootSecureAnywhere控制臺，在MSP的客戶系統上部署勒索軟件。

黑客通過暴露的RDP（遠程桌面端點）、在受攻擊的系統內提高特權、以及手動卸載ESET和Webroot等AV產品來入侵MSP。接著，黑客搜索用來管理遠程工作站的Webroot SecureAnywhere的帳戶，執行Powershell腳本，下載并安裝Sodinokibi勒索軟件的腳本。

Webroot開始強制為SecureAnywhere帳戶啟用雙因素身份驗證（2FA），以此希望防止黑客使用其他帳戶部署新的勒索軟件。

與此同時，羅馬尼亞當地媒體報道稱，首都布加勒斯特有五家醫院感染了勒索軟件，但目前無法確定這兩件事之間是否存在關聯。