Backdoor Mistic, discreto, ligado ao corretor de acesso de ransomware KongTuke

Uma nova backdoor chamada Mistic foi identificada em ataques motivados financeiramente, visando organizações nos setores de seguros, educação, tecnologia da informação e serviços profissionais. A ameaça está ligada ao broker de acesso de ransomware conhecido como KongTuke, que tem se destacado por suas operações clandestinas.

Pesquisadores de segurança cibernética relataram que o Mistic é projetado para operar de forma furtiva, permitindo que os atacantes mantenham acesso contínuo às redes comprometidas. As características dessa backdoor incluem técnicas avançadas de evasão, dificultando sua detecção por sistemas de segurança convencionais. A crescente sofisticação das ferramentas utilizadas por grupos como KongTuke levanta preocupações sobre a segurança das infraestruturas críticas.

Publicidade

Esta matéria foi produzida pela redação do portal, com apuração e tratamento editorial próprios.