Sebuah kelompok hacker yang diduga berasal dari Tiongkok, UNC620 secara diam-diam telah mengeksploitasi celah keamanan kritis perusahaan pembuat monitor komputer Dell dalam serangan zero-day, celah keamanan yang belum diketahui developer yang dimulai pada pertengahan 2024. Google Threat Intelligence Group mengungkapkan kelompok hacker itu mengeksploitasi kerentanan kredensial yang tertanam permanen dengan tingkat keparahan maksimum di Dell RecoverPoint for Virtual Machines, sebuah solusi yang digunakan untuk pencadangan dan pemulihan mesin virtual VMware. Para peneliti menyebut seusai berhasil masuk ke jaringan korban, UNC6201 menyebarkan muatan malware, termasuk malware backdoor yang diidentifikasi bernama Grimbolt. ( tbu )