Hackers usam malware que não deixa rastros e se apaga após invasão

Malware – Uma nova ameaça cibernética tem chamado a atenção de especialistas em segurança digital por sua capacidade de operar praticamente sem deixar vestígios. Batizado de Mistic, o malware vem sendo utilizado pelo grupo criminoso KongTuke para invadir redes corporativas de empresas dos setores de seguros, educação, tecnologia e serviços profissionais desde abril de 2026.

A ferramenta foi identificada por pesquisadores da Broadcom, que apontam o Mistic como um backdoor, um tipo de software malicioso criado para garantir acesso remoto e persistente aos sistemas comprometidos. O diferencial, porém, está na forma como ele atua: toda a sua operação acontece diretamente na memória do computador, sem criar arquivos no disco rígido, tornando a detecção muito mais difícil.

LEIA: ‘Fuga’ de IAs da OpenAI: dois agentes invadiram quatro empresas sem comando

Malware foi criado para permanecer oculto

O grupo responsável pela campanha também é conhecido pelos nomes 404 TDS, TAG-124 e Woodgnat. Em vez de mirar uma organização específica, os criminosos comprometem o maior número possível de empresas e, posteriormente, negociam esses acessos com terceiros, incluindo grupos especializados em ransomware.

Por funcionar exclusivamente na memória do equipamento, o Mistic evita ser identificado por soluções tradicionais de segurança, que normalmente analisam arquivos armazenados no sistema. Caso seus operadores percebam qualquer indício de descoberta, o próprio malware é capaz de se autodestruir, apagando evidências de sua presença.

Esse comportamento foi desenvolvido para permitir que os invasores mantenham acesso às redes comprometidas durante longos períodos sem levantar suspeitas.

O que é um backdoor

Backdoors funcionam como portas de entrada ocultas instaladas em sistemas comprometidos. Com esse recurso, os invasores conseguem retornar sempre que desejarem, executar comandos remotamente e controlar os dispositivos afetados sem a necessidade de explorar novamente a vulnerabilidade inicial.

No caso do Mistic, além da furtividade, a ferramenta permite enviar e receber arquivos, mover ou excluir documentos, criar diretórios e executar códigos enviados pelos criminosos, tudo sem gravar informações no disco do computador.

O malware também aceita módulos adicionais conhecidos como Beacon Object Files, que ampliam suas funcionalidades conforme os objetivos dos operadores.

Ataques exploram falsas mensagens de segurança

Segundo a Broadcom, a principal porta de entrada utilizada pelo KongTuke é uma técnica conhecida como ClickFix. Nela, a vítima acessa um site comprometido, geralmente hospedado em WordPress, e recebe uma mensagem falsa de erro ou de segurança, sendo induzida a copiar e executar um comando manualmente no computador.

Em campanhas anteriores, o grupo utilizava uma extensão maliciosa do Google Chrome disfarçada de bloqueador de anúncios. O complemento travava propositalmente o navegador e exibia uma falsa recomendação para executar um “scan de segurança”, que, na realidade, instalava o malware.

Mais recentemente, os criminosos passaram a utilizar mensagens enviadas pelo Microsoft Teams, fingindo ser integrantes do suporte técnico para convencer funcionários a iniciar o mesmo processo de infecção.

Ligação com ataques de ransomware

Após a invasão, o Mistic costuma ser instalado juntamente com o ModeloRAT, um trojan de acesso remoto desenvolvido em Python. Em pelo menos um dos casos analisados pela Broadcom, essa combinação de ferramentas foi utilizada em ataques que culminaram na instalação do ransomware Qilin, responsável por criptografar arquivos das vítimas e exigir pagamento para restaurar o acesso aos dados.

De acordo com os pesquisadores, o uso de ferramentas próprias por grupos ligados ao mercado clandestino de venda de acessos tem se tornado cada vez mais frequente. A avaliação é que o Mistic tenha sido desenvolvido pelos próprios corretores de acesso para atender às demandas de afiliados de ransomware, e não diretamente por organizações especializadas em extorsão digital.

Acumule cashback e transfira o dinheiro direto para sua conta!

A Bee Fenati (saiba mais aqui) segue em expansão para garantir aos seus usuários cada vez mais benefícios. Agora a plataforma conta com a Benefícios Rede Bee, que reúne descontos em dezenas de grandes marcas, com muitas delas oferecendo cashback, ou seja, o retorno de um valor da sua compra que poderá ser transferido para sua conta! (Saiba mais aqui)

Baixe o aplicativo nas lojas App Store (iOS) e Play Store (Android) e aproveite agora!

A rede oferece em um único ambiente ofertas em áreas como educação, compras, viagens, lazer, serviços, tecnologia e muito mais. Dentre as marcas parceiras estão Magalu, Renner, Drogasil, C&A, Casas Bahia, Petz, e outras dezenas de opções que oferecem tudo que você precisa na sua rotina!

Além de poderem aproveitar os descontos oferecidos pelas marcas parceiras, os sócios e contribuintes dos sindicatos filiados à Fenati (Federação Nacional dos Trabalhadores em Tecnologia da Informação) podem receber de volta um percentual a cada compra que realizarem em parceiros que oferecem o cashback.

Este valor fica em uma carteira digital dentro da plataforma e, a partir de R$ 20 reais acumulados em cashback, o trabalhador pode enviar o dinheiro direto para sua conta bancária! Na prática, a ferramenta permite que sócios e contribuintes dos sindicatos filiados à Fenati ZEREM o valor da sua contribuição assistencial e/ou associativa!

Atualmente, o valor da contribuição é de R$ 32,50 por mês para sócios e R$ 35 por mês para contribuintes, ou seja, é possível recuperar todo esse valor e ainda acumular muito mais – tudo isso contribuindo para fortalecer a categoria e transformando as compras do dia a dia em ganho real.

Qualifique-se agora com a Fenati Academy!

Dentro da Bee Fenati, o usuário encontra ainda a Fenati Academy, que oferece mais de 8 mil opções de qualificação e atualização profissional com bolsa integral para sócios e contribuintes de sindicatos filiados à Fenati.

Na plataforma, o profissional pode acessar o Sindplay, streaming de qualificação para profissionais de TI reconhecido como a “Netflix de TI”, que possui cursos em áreas como cibersegurança, Inteligência Artificial, desenvolvimento de softwares, desenvolvimento para a internet, administração de sistemas e redes, ciência de dados, gestão de projetos de TI, blockchain e tecnologias de moedas digitais, entre outras. (Saiba mais)

A ferramenta oferece também cursos em parceria com a Cisco Networking Academy, com CERTIFICAÇÕES GRATUITAS em áreas como segurança cibernética, Redes, IA, Ciência de dados, Inglês para TI, Programação, Tecnologia da informação, Alfabetização digital, Habilidades Profissionais (Soft skills) e Sustentabilidade. (Saiba mais)

Outra parceria da Fenati Academy é a Oracle University, uma das maiores referências globais em tecnologia. Os usuários já podem acessar cursos, trilhas de aprendizado e obter certificações Oracle gratuitamente ou com descontos exclusivos. Os conteúdos passam por áreas estratégicas como bancos de dados, computação em nuvem, inteligência artificial, desenvolvimento, automação e soluções corporativas. (Saiba mais)

Encontre o emprego dos seus sonhos com a Bee Hunter!

Sócios e contribuintes contam ainda com uma ferramenta para se aproximarem das melhores oportunidades do mercado de trabalho: a Bee Hunter, uma plataforma inteligente da Bee Fenati que utiliza tecnologia e inteligência artificial para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. (Saiba mais aqui)

A partir do cadastro do currículo, a plataforma utiliza inteligência artificial para analisar informações como experiências, competências e objetivos profissionais, cruzando esses dados com vagas disponíveis em empresas parceiras como Vagas.com, Sinergy e Trampos e identificando as posições que mais combinam com o perfil do usuário.

A Bee Hunter vai além e auxilia o profissional a estar preparado para a vaga dos sonhos! Isso porque nossa inteligência analisa o perfil e sugere cursos da Fenati Academy que vão ajudá-lo a ampliar sua qualificação e elevar a aderência às vagas desejadas. Acesse agora clicando aqui e encontre seu emprego dos sonhos!

(Com informações de Tecmundo)

(Foto: Reprodução/Magnific/Grizzly Imagery)