Nous examinons l'évolution de la porte dérobée PipeMagic et les TTP (Tactiques, Techniques et Procédures) de ses opérateurs – de l'incident RansomExx en 2022 aux attaques au Brésil et en Arabie Saoudite, ainsi que l'exploitation de la vulnérabilité CVE-2025-29824 en 2025.