Мы исследуем эволюцию бэкдора PipeMagic и тактики, техники и процедуры (TTPs) его операторов — от инцидента с RansomExx в 2022 году до атак в Бразилии и Саудовской Аравии, а также использования уязвимости CVE-2025-29824 в 2025 году.