Нова задна врата Mistic, свързана с KongTuke в кампаниите ClickFix и ModeloRAT
Превод и анализ на NodePoint News по материал на
The Hacker News
Нова, скрита задна врата (backdoor) с име Mistic е била внедрена като част от предполагаеми финансово мотивирани атаки, насочени към множество организации в секторите на застраховането, образованието, ИТ и професионалните услуги от април 2026 г. насам.
Според екипите за разследване на заплахи на Symantec и Carbon lack, задната врата, известна още като MLTackdoor, е свързана с брокер за първоначален достъп (IA) с име KongTuke.
Анализ на риска за България
Заплахата представлява висок риск за българските организации, особено в ИТ, застрахователния и образователния сектор, тъй като кампаниите са насочени към широк спектър от професионални услуги без географско ограничение. Използването на брокери за първоначален достъп улеснява последващи атаки с цел финансово изнудване или кражба на данни.
#Mistic#backdoor#KongTuke#malware#cyberattacks
Оригинален източник:
The Hacker News.
Преведено автоматично на български език.
Вижте оригиналната публикация: The Hacker News →
Ние използваме бисквитки (cookies), за да гарантираме най-добрата работа на нашия уебсайт и за статистически цели. С използването на нашия сайт вие се съгласявате с нашата Политика за поверителност.