Admin
Администратор
С апреля 2026 года новый скрытный бэкдор Mistic используется в атаках на организации из сфер страхования, образования, IT и профессиональных услуг. Бэкдор, также известный как MLTBackdoor, связан с брокером начального доступа KongTuke и распространяется вместе с ModeloRAT, Python-трояном. Mistic работает в памяти без записи файлов на диск и может самоуничтожаться, что делает его трудно обнаруживаемым. Атаки используют методы DLL side-loading и маскируются под легальные инструменты Microsoft. Цели атак выбираются случайно, а доступ затем продаётся другим злоумышленникам.