CERT24Масштабная атака на 3CX на самом деле состояла из двух связанных атак через цепочку поставок
По оценке Mandiant, сама компания 3CX стала жертвой более ранней атаки через цепочку поставок программного обеспечения. Хакеры внедрили бэкдор-код в приложение X_Trader компании Trading Technologies; после установки заражённого приложения на компьютер сотрудника 3CX злоумышленники получили возможность распространять доступ в сети 3CX, скомпрометировать установщик 3CX и распространить изменённое ПО среди значительной части клиентов.