Mistic é um backdoor stealthy utilizado por atores ligados a KongTuke para manter acesso de longo prazo em redes visadas por ransomware. Ele é usado em ataques financeiramente motivados contra empresas de seguro, educação, TI e serviços profissionais.
Detalhes Técnicos
Mistic é um backdoor que permite aos operadores manter acesso prolongado às redes comprometidas.
Utilizado em ataques contra empresas de seguro, educação, TI e serviços profissionais.
Os pesquisadores de segurança da Symantec vinculam Mistic a ataques financeiramente motivados.
Recomendações
Verificar logs de rede e sistemas para detectar possíveis acessos não autorizados.
Implementar medidas de segurança para prevenir ataques de ransomware.
Manter sistemas e software atualizados com os últimos patches de segurança.
