Attention à Mistic, une backdoor servant aux campagnes de ransomware - Le Monde Informatique

Article rédigé par Lucian Constantin, CSO (adaptation Jean Elyan) - Le Monde Informatique - 01/07
Des chercheurs de Symantec ont trouvé une backdoor nommé Mistic qui est vendu par un courtier d'accès initial à des groupes de ransomware.

Utilisé depuis avril pour s’introduire dans des entreprises, ce programme de porte dérobée semble être lié à un courtier d’accès initial qui vend des points d’ancrage réseau à des groupes de ransomware. Surnommé « Mistic » par les chercheurs de Symantec qui l’ont identifié, ce malware a été déployé sur les réseaux d’entreprises de nombreux secteurs, dont l’assurance, l’éducation, l’IT et les services professionnels. Dans certains cas, il a été utilisé en association avec ModeloRAT, un malware écrit en Python associé à l’acteur malveillant Woodgnat, également connu sous le nom de KongTuke. « Woodgnat fonctio...
[Courte citation de 8% de l'article original]