ZONE.CI 全球网

赛门铁克与Zscaler联合披露新型隐形后门Mistic，该后门由初始访问代理团伙Kongtuke开发，通过DLL侧加载利用合法进程mpextms.exe加载恶意DLL，全程内存执行且具备自毁功能，支持文件操作、心跳调整及痕迹清除，目标为保险、教育等行业，旨在为Qilin等勒索团伙提供持久隐蔽的访问通道。

该文档汇总了2026年6月19日至25日期间的网络安全威胁情报，涵盖攻击团伙、恶意代码、漏洞利用和攻击事件四大类。关键发现包括Backdoor.Mistic后门与Woodgnat初始访问代理关联、npm供应链大规模攻击、GhostShell针对乌克兰国防供应链的活动以及CVE-2026-33017漏洞被用于挖矿。可操作建议包括警惕社会工程诈骗、及时更新软件补丁、加强供应链安全审计。

2026年4月起，Woodgnat黑产团伙利用新型Backdoor.Mistic内存后门大规模攻击企业，该后门通过DLL侧载伪装微软组件、无文件内存执行且自带自毁开关，传统杀毒难以查杀。团伙通过社工钓鱼植入Modelorat远控与Mistic后门，获取企业内网权限后倒卖给Qilin等勒索组织。文档详细拆解了攻击链，并提供了针对性的防御方案与应急处置步骤。

Mistic是一种新型Windows后门程序，利用DLL侧加载伪装成MicrosoftEndpoint组件endpointdlp.dll，通过内存执行和自我删除实现隐蔽持久化。与ModeloRAT共存，关联初始访问代理Woodgnat，后者有向勒索软件组织出售访问权限的历史。攻击目标涉及保险、教育、IT等行业。防御需关注行为检测和内存分析，监控异常DLL加载和API钩子。

赛门铁克与Zscaler联合披露新型隐形后门Mistic，该后门由初始访问代理团伙Kongtuke开发，通过DLL侧加载利用合法进程mpextms.exe加载恶意DLL，全程内存执行且具备自毁功能，支持文件操作、心跳调整及痕迹清除，目标为保险、教育等行业，旨在为Qilin等勒索团伙提供持久隐蔽的访问通道。

该文档汇总了2026年6月19日至25日期间的网络安全威胁情报，涵盖攻击团伙、恶意代码、漏洞利用和攻击事件四大类。关键发现包括Backdoor.Mistic后门与Woodgnat初始访问代理关联、npm供应链大规模攻击、GhostShell针对乌克兰国防供应链的活动以及CVE-2026-33017漏洞被用于挖矿。可操作建议包括警惕社会工程诈骗、及时更新软件补丁、加强供应链安全审计。

2026年4月起，Woodgnat黑产团伙利用新型Backdoor.Mistic内存后门大规模攻击企业，该后门通过DLL侧载伪装微软组件、无文件内存执行且自带自毁开关，传统杀毒难以查杀。团伙通过社工钓鱼植入Modelorat远控与Mistic后门，获取企业内网权限后倒卖给Qilin等勒索组织。文档详细拆解了攻击链，并提供了针对性的防御方案与应急处置步骤。

赛门铁克与Zscaler联合披露新型隐形后门Mistic，该后门由初始访问代理团伙Kongtuke开发，通过DLL侧加载利用合法进程mpextms.exe加载恶意DLL，全程内存执行且具备自毁功能，支持文件操作、心跳调整及痕迹清除，目标为保险、教育等行业，旨在为Qilin等勒索团伙提供持久隐蔽的访问通道。

该文档汇总了2026年6月19日至25日期间的网络安全威胁情报，涵盖攻击团伙、恶意代码、漏洞利用和攻击事件四大类。关键发现包括Backdoor.Mistic后门与Woodgnat初始访问代理关联、npm供应链大规模攻击、GhostShell针对乌克兰国防供应链的活动以及CVE-2026-33017漏洞被用于挖矿。可操作建议包括警惕社会工程诈骗、及时更新软件补丁、加强供应链安全审计。

2026年4月起，Woodgnat黑产团伙利用新型Backdoor.Mistic内存后门大规模攻击企业，该后门通过DLL侧载伪装微软组件、无文件内存执行且自带自毁开关，传统杀毒难以查杀。团伙通过社工钓鱼植入Modelorat远控与Mistic后门，获取企业内网权限后倒卖给Qilin等勒索组织。文档详细拆解了攻击链，并提供了针对性的防御方案与应急处置步骤。

Mistic是一种新型Windows后门程序，利用DLL侧加载伪装成MicrosoftEndpoint组件endpointdlp.dll，通过内存执行和自我删除实现隐蔽持久化。与ModeloRAT共存，关联初始访问代理Woodgnat，后者有向勒索软件组织出售访问权限的历史。攻击目标涉及保险、教育、IT等行业。防御需关注行为检测和内存分析，监控异常DLL加载和API钩子。

赛门铁克与Zscaler联合披露新型隐形后门Mistic，该后门由初始访问代理团伙Kongtuke开发，通过DLL侧加载利用合法进程mpextms.exe加载恶意DLL，全程内存执行且具备自毁功能，支持文件操作、心跳调整及痕迹清除，目标为保险、教育等行业，旨在为Qilin等勒索团伙提供持久隐蔽的访问通道。

该文档汇总了2026年6月19日至25日期间的网络安全威胁情报，涵盖攻击团伙、恶意代码、漏洞利用和攻击事件四大类。关键发现包括Backdoor.Mistic后门与Woodgnat初始访问代理关联、npm供应链大规模攻击、GhostShell针对乌克兰国防供应链的活动以及CVE-2026-33017漏洞被用于挖矿。可操作建议包括警惕社会工程诈骗、及时更新软件补丁、加强供应链安全审计。

2026年4月起，Woodgnat黑产团伙利用新型Backdoor.Mistic内存后门大规模攻击企业，该后门通过DLL侧载伪装微软组件、无文件内存执行且自带自毁开关，传统杀毒难以查杀。团伙通过社工钓鱼植入Modelorat远控与Mistic后门，获取企业内网权限后倒卖给Qilin等勒索组织。文档详细拆解了攻击链，并提供了针对性的防御方案与应急处置步骤。

Mistic是一种新型Windows后门程序，利用DLL侧加载伪装成MicrosoftEndpoint组件endpointdlp.dll，通过内存执行和自我删除实现隐蔽持久化。与ModeloRAT共存，关联初始访问代理Woodgnat，后者有向勒索软件组织出售访问权限的历史。攻击目标涉及保险、教育、IT等行业。防御需关注行为检测和内存分析，监控异常DLL加载和API钩子。

2026年4月起，Woodgnat黑产团伙利用新型Backdoor.Mistic内存后门大规模攻击企业，该后门通过DLL侧载伪装微软组件、无文件内存执行且自带自毁开关，传统杀毒难以查杀。团伙通过社工钓鱼植入Modelorat远控与Mistic后门，获取企业内网权限后倒卖给Qilin等勒索组织。文档详细拆解了攻击链，并提供了针对性的防御方案与应急处置步骤。

Mistic是一种新型Windows后门程序，利用DLL侧加载伪装成MicrosoftEndpoint组件endpointdlp.dll，通过内存执行和自我删除实现隐蔽持久化。与ModeloRAT共存，关联初始访问代理Woodgnat，后者有向勒索软件组织出售访问权限的历史。攻击目标涉及保险、教育、IT等行业。防御需关注行为检测和内存分析，监控异常DLL加载和API钩子。

文章总结： Mistic是一种新型Windows后门程序，利用DLL侧加载伪装成MicrosoftEndpoint组件endpointdlp.dll，通过内存执

文章总结： Mistic是一种新型Windows后门程序，利用DLL侧加载伪装成MicrosoftEndpoint组件endpointdlp.dll，通过内存执

文章总结： 本文披露了黑产团伙利用新型内存后门及社工钓鱼构建的勒索产业链。该后门采用无文件内存执行与动态链接库侧载技术，极难查杀。建议企业部署具备内存行为检测的

文章总结： 本文披露了黑产团伙利用新型内存后门及社工钓鱼构建的勒索产业链。该后门采用无文件内存执行与动态链接库侧载技术，极难查杀。建议企业部署具备内存行为检测的

文章总结： 2026年4月起，Woodgnat黑产团伙利用新型Backdoor.Mistic内存后门大规模攻击企业，该后门通过DLL侧载伪装微软组件、无文件内存