Misticは従来のマルウェアと何が違うのですか？

A. Misticは役割分担が明確な活動が特徴です。

Misticを操るWoodgnat（KongTuke）は、企業ネットワークへのアクセス権を確保し、他の組織へ提供することに特化しています。実際に、確保したアクセス権が複数のランサムウェア組織へ渡っていたことが報告されています。

最初の侵入では、利用者自身にコマンドを実行させる「ClickFix」という手法が使われています。

侵入後は、市販ツールに頼らず独自の仕組みで機能を追加できる構成になっています。さらに、解析や監視を避けるための隠蔽機能や、痕跡を消す仕組みも備えています。

こうした分業体制と隠蔽技術の組み合わせが、今回の事例の特徴と言えます。

---

👉 詳細のブログはこちら

Mistic：洗練された分業化と練られた隠蔽技術 https://constella-sec.jp/blog/hobokomo-securitynews/tips-1233/