Stealthy Mistic 後門與 KongTuke 勒索軟體攻擊組織曝光

攻擊者首先利用 Mistic 後門潛入目標組織的內部網路，該後門設計隱蔽，能長期隱藏在系統中而不被發現。隨後，攻擊者透過 KongTuke 勒索軟體攻擊中介將敏感數據加密或外洩，以此威脅組織支付贖金或交出更多權限。這種手法結合了技術入侵與勒索，對企業造成毀滅性打擊。一般企業容易在缺乏足夠的端點防護與異常流量監控下中招，特別是對新型後門缺乏認知。建議企業應定期更新系統、實施零信任架構，並對員工進行社會工程學與勒索軟體防禦訓練，以杜絕此類攻擊。