新型后门Mistic针对金融和IT公司发起攻击

网络安全研究人员发现了一种新的威胁——后门Mistic，正被用于针对多个行业的定向攻击。该恶意软件具有高度隐蔽性，旨在获取企业网络的初始访问权限。

攻击已在保险、教育、IT及专业服务行业中被观察到。专家认为威胁参与者与访问经纪商KongTuke有关联，该经纪商此前曾出售受损网络的访问权限给其他网络犯罪团伙。

Mistic的关键特性是其绕过传统安全措施的能力，使检测变得困难。攻击具有经济动机，可能为后续勒索软件活动或数据窃取操作做准备。

专家建议企业加强网络流量监控、实施多因素身份验证，并优先更新安全系统。员工的网络安全最佳实践培训也至关重要，以防止未授权访问。