Mistic Backdoor: Neue Bedrohung durch KongTuke und ClickFix

Eine neue, heimliche Hintertür namens Mistic wird seit April 2026 in Angriffen auf Versicherungen, Bildung und IT eingesetzt. Die Verbindung zu KongTuke…

Was ist die Mistic Backdoor?

Mistic – auch als MLTBackdoor bekannt – ist eine hinterhältige Malware, die von Sicherheitsexperten bei Symantec und Carbon Black entdeckt wurde. Sie wird mit einem Initial Access Broker (IAB) namens KongTuke in Verbindung gebracht. Seit April 2026 sind mehrere Organisationen in den Bereichen Versicherung, Bildung, IT und professionelle Dienstleistungen betroffen.

Die Hintertür ist extrem schwer zu erkennen. Sie tarnt sich als legitime Systemkomponente und kommuniziert verschlüsselt mit ihrem Command-and-Control-Server. Das macht sie zu einer ernstzunehmenden Bedrohung für Unternehmen jeder Größe.

Wie wird Mistic verbreitet?

Die Verbreitung erfolgt über zwei Hauptkampagnen: ClickFix und ModeloRAT. ClickFix ist eine Social-Engineering-Methode, bei der Opfer dazu gebracht werden, einen vermeintlichen Fix zu installieren – der in Wahrheit die Backdoor öffnet. ModeloRAT hingegen ist eine ältere Malware-Familie, die jetzt als Träger für Mistic dient.

Die Angreifer nutzen raffinierte Phishing-E-Mails mit personalisierten Inhalten. Ein Klick auf einen Link oder Anhang reicht aus, um die Infektionskette zu starten. Besonders perfide: Die Malware prüft, ob sie in einer Sandbox ausgeführt wird, und verhält sich dann unauffällig.

Warum ist KongTuke ein Problem?

KongTuke agiert als Initial Access Broker – ein Vermittler, der Zugänge zu kompromittierten Netzwerken an andere Cyberkriminelle verkauft. Das macht die Bedrohung besonders skalierbar. Einmal eingedrungen, kann Mistic Daten stehlen, weitere Malware nachladen oder ganze Systeme verschlüsseln.

Laut Symantec zielt die Gruppe vor allem auf Unternehmen mit hohem Datenwert ab. Versicherungen und Bildungseinrichtungen stehen ganz oben auf der Liste. Die Täter scheinen finanziell motiviert – Lösegeld und Datendiebstahl stehen im Vordergrund.

Wie schützen Sie sich?

Sie sollten Ihre Mitarbeiter regelmäßig für Phishing sensibilisieren. Die ClickFix-Methode ist schwer zu erkennen – selbst erfahrene Nutzer fallen darauf herein. Zudem helfen mehrstufige Sicherheitslösungen, die ungewöhnliches Verhalten frühzeitig melden.

Ein weiterer Tipp: Halten Sie Ihre Systeme immer auf dem neuesten Stand. Mistic nutzt bekannte Sicherheitslücken aus, die längst geschlossen sein sollten. Und vergessen Sie nicht: Backups sind Ihr letzter Rettungsanker – prüfen Sie regelmäßig, ob sie funktionieren.

Was sagt die Forschung?

Die Threat Hunter Teams von Symantec und Carbon Black arbeiten eng zusammen, um die Aktivitäten von KongTuke zu verfolgen. Sie konnten bereits mehrere Command-and-Control-Infrastrukturen identifizieren und abschalten. Dennoch bleibt die Gefahr hoch – die Angreifer passen ihre Taktiken ständig an.

Die Daten zeigen: Seit April 2026 gab es mindestens 40 bestätigte Angriffe mit Mistic. Die Dunkelziffer dürfte weit höher liegen. Besonders alarmierend ist die Kombination aus ClickFix und ModeloRAT – zwei unterschiedliche Einfallstore, die dieselbe Backdoor laden.

Weitere Sicherheitswarnungen zu aktuellen Bedrohungen finden Sie in unserem Blog. Bleiben Sie wachsam!