Skupina SafePay naj bi od avgusta 2024 napadla več kot 600 žrtev po svetu, predvsem v sektorjih kritične infrastrukture. Predstavniki FBI za kibernetsko varnost opozarjajo, da so tarča napadov predvsem organizacije, ki zagotavljajo ključne storitve.
Na grožnjo opozarja skupno obvestilo AA26‑293A, ki so ga izdali Zvezni preiskovalni urad (FBI), ameriška agencija CISA in Tajna služba ZDA, deželni kriminalistični urad Porenje‑Pfalsko, britanska Nacionalna agencija za kriminal in severozahodna regionalna enota za organizirani kriminal. V opozorilu SafePay opisujejo kot naraščajočo čezmejno grožnjo.
Napadalci se po ugotovitvah preiskovalcev do omrežij žrtev prebijajo prek mejnih naprav, kjer izkoriščajo ranljivosti CVE‑2024‑40711, povezano z deserializacijo, in CVE‑2024‑40766, ki omogoča neustrezen dostop. Za prikrivanje izvornih naslovov pri povezovanju v tarčne sisteme naj bi uporabljali komercialni VPN Mullvad.