Um novo backdoor chamado Mistic foi detectado em ataques financeiramente motivados visando organizações nos setores de seguros, educação, TI e serviços profissionais. Esses ataques estão ligados a um broker de acesso a ransomware conhecido como KongTuke.
Detalhes Técnicos
Setores Afetados: Seguros, educação, TI e serviços profissionais.
Backdoor: Mistic, utilizado em ataques financeiramente motivados.
Ransomware: Ligado a KongTuke, um broker de acesso a ransomware.
Modo de Operação: O backdoor Mistic permite que os atacantes executem comandos arbitrários e exfiltrem dados das vítimas.
Ações Recomendadas
Implementar medidas de segurança robustas contra phishing e ransomware.
Monitorar atividades suspeitas nos setores de TI e segurança.
Manter sistemas e software atualizados com os últimos patches de segurança.
Treinar funcionários para reconhecer e reportar tentativas de phishing.
