Um novo backdoor stealth chamado Mistic tem sido usado em ataques financeiramente motivados contra organizações de vários setores, incluindo seguros, educação, TI e serviços profissionais, desde abril de 2026. De acordo com a Symantec e a equipe Threat Hunter da Carbon Black, o backdoor, também rastreado como MLTBackdoor, está ligado a um corretor de acesso inicial (IAB) chamado KongTuke.
Detalhes Técnicos
O backdoor Mistic é usado em ataques direcionados a múltiplos setores.
Ele é ligado ao IAB KongTuke, que é suspeito de realizar ataques financeiramente motivados.
O Mistic, ou MLTBackdoor, é uma ameaça stealth que visa roubar informações sensíveis das vítimas.
Recomendações
Verificar a presença do backdoor Mistic nos sistemas das vítimas.
Analisar o tráfego de rede para detectar possíveis comunicações com o C2 do Mistic.
Implementar medidas de segurança para prevenir ataques de phishing e exploração de vulnerabilidades.
Manter os sistemas e software atualizados com os últimos patches de segurança.
