Maliyyə Motivli Hücumlar: Yeni Mistic Backdoor KongTuke və ClickFix Kampaniyaları ilə Əlaqələndirilir
13rose
2 min read
Yeni Mistic Backdoor Aşkar Edildi
Mistic adlı yeni və gizli bir Backdoor, 2026-cı ilin aprel ayından etibarən sığorta, təhsil, İT və peşəkar xidmətlər daxil olmaqla bir sıra təşkilatları hədəf alan, maliyyə motivli hücumların bir hissəsi olaraq yayılmaqdadır. Bu yeni təhdid kibertəhlükəsizlik dünyasında narahatlıq doğurub.
KongTuke və Kampaniyalarla Əlaqə
Symantec və Carbon Black-in Threat Hunter Team qruplarının məlumatına görə, MLTBackdoor olaraq da izlənilən bu Backdoor, KongTuke adlı bir Initial Access Broker (IAB) ilə əlaqələndirilir. Bu IAB, hədəf sistemlərə ilkin girişi əldə edərək, onu digər təhdid aktorlarına satan bir vasitəçi rolunu oynayır. Mistic Backdoor, ClickFix və ModeloRAT adlı geniş miqyaslı kampaniyalar çərçivəsində tətbiq edilib.
Bu kampaniyalar, əsasən, həssas məlumatların ələ keçirilməsi və maliyyə qazanmaq məqsədilə müxtəlif sektorlardakı təşkilatları hədəf alır. Backdoor-un gizliliyi və geniş yayılma qabiliyyəti, onu aşkar etməyi və qarşısını almağı çətinləşdirir.
Hədəflənən Sektorlar və Potensial Təhdidlər
Mistic Backdoor-un hədəf aldığı sektorlar arasında sığorta şirkətləri, təhsil müəssisələri, İT xidmətləri göstərən firmalar və digər peşəkar xidmətlər yer alır. Bu, hücumların sektorial fərq qoymadan geniş bir coğrafiyanı əhatə etdiyini göstərir. Bu cür Backdoor-lar, hədəf sistemlərdə uzun müddət gizli qala bilərək, məlumat sızması, əlavə Malware-lərin quraşdırılması və ya RCE (Remote Code Execution) kimi daha ciddi ziyanlara yol aça bilər.
