Betrifft KRITIS-nahe Branche: finanzen+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
New Mistic Backdoor Linked to KongTuke in ClickFix and ModeloRAT Campaigns
Die neue Mistic-Backdoor, auch als MLTBackdoor bekannt, wird seit April 2026 in finanziell motivierten Angriffen eingesetzt. Betroffen sind Organisationen aus den Bereichen Versicherungen, Bildung, IT und professionelle Dienstleistungen. Es wird vermutet, dass ein Initial Access Broker (IAB) namens KongTuke dahintersteckt. Unternehmen sollten ihre Netzwerke auf Anzeichen dieser Bedrohung überprüfen und entsprechende Sicherheitsmaßnahmen ergreifen.
SecBoard-Einordnung
Die Mistic Backdoor ermöglicht Angreifern einen heimlichen und dauerhaften Zugriff auf kompromittierte Systeme, was zu weiteren bösartigen Aktivitäten führen kann. Die Verbindung zu KongTuke-Kampagnen deutet auf eine gewisse Raffinesse der Angreifer hin.
Realistisch schlimmster Fall: Ein erfolgreicher Angriff könnte zu unbefugtem Datenzugriff, Datenexfiltration und der Installation weiterer Malware führen, was erhebliche Betriebsunterbrechungen und finanzielle Verluste zur Folge hätte.
Empfehlung: Überprüfung der Netzwerke auf Anzeichen der Mistic Backdoor und Implementierung robuster Erkennungs- und Präventionsmaßnahmen gegen bekannte Taktiken von KongTuke-Kampagnen.
Im erfassten Bestand
- ▸3. erfasste Meldung zu Carbon innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
Organisationen in den Bereichen Versicherungen, Bildung, IT und professionelle Dienstleistungen.
Prüfen
3- ▸Überprüfen Sie Ihre Netzwerkprotokolle und Endpunkterkennungssysteme auf Indikatoren, die mit der Mistic Backdoor oder den KongTuke-Kampagnen in Verbindung gebracht werden (nicht im Artikel spezifiziert).
- ▸Stellen Sie sicher, dass Ihre Antiviren- und EDR-Lösungen auf dem neuesten Stand sind und verdächtige Aktivitäten im Zusammenhang mit Backdoors erkennen können.
▸ 1 weitere▾ weniger
- ▸Führen Sie regelmäßige Schwachstellen-Scans und Penetrationstests durch, um potenzielle Eintrittspunkte zu identifizieren, die von Angreifern ausgenutzt werden könnten.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Spezifische IOCs (Indicators of Compromise) für die Mistic Backdoor sind im Artikel nicht genannt.
- ▸Die genauen Angriffsvektoren, die zur Bereitstellung der Mistic Backdoor verwendet wurden, sind nicht spezifiziert.
- ▸Details zu den Techniken, die von KongTuke in den ClickFix- und ModeloRAT-Kampagnen verwendet werden, sind nicht im Artikel enthalten.
- ▸Die genaue Art der finanziellen Motivation der Angreifer ist nicht spezifiziert.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„A new, stealthy backdoor named Mistic has been deployed“
„A new, stealthy backdoor named Mistic has been deployed“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- BleepingComputerKontextStealthy Mistic backdoor linked to ransomware access broker KongTuke
- The Hacker NewsKontextNew Mistic Backdoor Linked to KongTuke in ClickFix and ModeloRAT Campaigns
Der Vorgang wird seit 1 Tagen berichtet.
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage