我们研究了 PipeMagic 后门的演变及其运营者的战术、技术和程序 (TTP)，从 2022 年的 RansomExx 事件到在巴西和沙特阿拉伯发起的攻击，以及 2025 年对 CVE-2025-29824 的利用。