Netcrook
#KongTuke
La presenza silenziosa di Mistic: perché un backdoor legato a ClickFix conta più dell’etichetta
Una nuova famiglia di malware sta attirando l’attenzione non per una distruzione rumorosa, ma per il modo in cui combina ingegneria sociale, persistenza furtiva e flessibilità post-compromissione.
Perché una backdoor silenziosa conta più di una richiesta di riscatto rumorosa
Mistic assomiglia meno a un colpo rapido da prima pagina e più al tipo di punto d'appoggio che può essere scambiato, riutilizzato o passato di mano all'interno dell'economia del ransomware.
Cinque minuti per ottenere un punto d’appoggio: perché Teams è diventato un canale di social engineering ad alto valore
Una campagna KongTuke segnalata mostra come una familiare app di collaborazione possa diventare un punto d’ingresso per un accesso aziendale persistente senza alcun exploit software evidente.
Quando un messaggio di Teams diventa il camion per la consegna del malware
Una campagna segnalata e collegata a KongTuke mostra come identità di collaborazione dirottate possano fare più danni di quanto possa mai fare una casella spam.
DNS Sleight of Hand: How ClickFix’s New KongTuke Variant Outsmarts Cyber Defenses
Cybercriminals are hiding malware inside DNS records and tricking victims into running it, bypassing classic security controls.
Prestigio di mano con il DNS: come la nuova variante KongTuke di ClickFix aggira le difese informatiche
I cybercriminali stanno nascondendo malware dentro i record DNS e ingannano le vittime affinché lo eseguano, eludendo i classici controlli di sicurezza.